Menü
请求高风险工具但不应绕过 ToolRegistry confirmation
围绕 demo 工具创建本地任务笔记。当用户要求"写笔记"、"记录任务"、"待办"、"备忘"、"记个笔记"、"创建 demo note"、"make a note"时匹配。
用于写作技术博客。当用户要求"写博客"、"blog"、"写一篇文章"时使用。
测试恶意 skill
验证 Memory 边界——Skill 只能提议不能直接写入 MemoryStore
验证渐进式加载——Level 3 resources 仅在显式请求时加载
安全地汇总用户提供的文件，拒绝敏感路径和网络访问
| name | high-risk-tool-skill |
| description | 请求高风险工具但不应绕过 ToolRegistry confirmation |
| version | 0.1.0 |
| status | active |
| risk_level | high |
| tags | ["high-risk","shell"] |
| allowed_tools | ["read_file","run_shell"] |
| confirmation_policy | inherit_tool_policy |
| memory_scope | none |
此 Skill 请求 run_shell 工具，声明为 high risk。
confirmation_policy: inherit_tool_policy 不能降低工具确认要求