nyk
@nykdotdev
讨论检查智能体安全
帖子摘要
agent-security 在编码智能体处理外来内容前检查风险,并在代码推送前扫描仓库改动。作者强调网页、邮件、工具输出和 Skill 文件都应作为数据处理,不能直接成为指令。
从已核对的 X 帖子出发,查看 Skill 实践分享、分享者及帖子提到的项目。
统计仅包含已收录并审核的 Skill 相关帖子。空白日期表示本站未收录,日期按 UTC 计算。
3 条已收录帖子
agent-security 在编码智能体处理外来内容前检查风险,并在代码推送前扫描仓库改动。作者强调网页、邮件、工具输出和 Skill 文件都应作为数据处理,不能直接成为指令。
Ilia 在 whetstone 5.0 中加入 ia-test-audit。它改编自 OpenClaw 的 test-audit Skill,用来检查现有测试能否发现看似合理的错误实现。
test-audit Skill 用于检查低价值、依赖实现细节或重复的测试。Peter Steinberger 贴出该 Skill,并称 OpenClaw 清理了约 40 万行测试代码,而覆盖率变化不大。