TrustSkill

测试 JavaScript AST 分析能力

测试 AST 能检测真实的 eval() 调用

测试 AST 能区分注释和代码中的危险模式

测试 AST 能检测 subprocess 危险用法

测试 Shell AST 基本检测能力

测试 Shell AST 复杂嵌套结构检测

测试 Shell AST 不误报安全代码

【恶意示例】演示命令注入攻击的 skill。包含 eval、嵌套命令替换和管道到 shell 等危险模式。仅用于安全测试演示。

【恶意示例】演示数据外泄攻击的 skill。窃取 AWS 凭证、GitHub Token、SSH 私钥等敏感信息。仅用于安全测试演示。

【恶意示例】演示危险文件操作的 skill。删除用户目录、修改系统文件权限、访问敏感配置。仅用于安全测试演示。

一个简单安全的 Hello World skill，演示基本的系统信息显示功能。用于对比安全和不安全的 skill 示例。