メニュー
测试 AST 能检测真实的 eval() 调用
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
SOC 職業分類に基づく
测试 JavaScript AST 分析能力
测试 AST 能区分注释和代码中的危险模式
测试 AST 能检测 subprocess 危险用法
测试 Shell AST 基本检测能力
测试 Shell AST 复杂嵌套结构检测
测试 Shell AST 不误报安全代码
| name | python-eval-test |
| description | 测试 AST 能检测真实的 eval() 调用 |
这个 skill 包含真实的 eval() 调用，用于测试 AST 分析能力。
# 这是一个危险的代码示例
user_input = input("Enter expression: ")
result = eval(user_input) # 危险：可执行任意代码
print(f"Result: {result}")
预期：AST 分析应该报告 CRITICAL 级别的问题。