oxnoushi
@vessime
Skill 发布消息检查智能体安全
帖子摘要
oxnoushi 发布 am-i-cooked:扫描多种 lockfile 对照实时 CVE,打风险分,再在分支上升级并复扫验证修复。
从已核对的 X 帖子出发,查看 Skill 实践分享、分享者及帖子提到的项目。
统计仅包含已收录并审核的 Skill 相关帖子。空白日期表示本站未收录,日期按 UTC 计算。
8 条已收录帖子
Av1dlive 推荐 cloudflare/security-audit-skill:多阶段安全审计框架——一个 Agent 找漏洞,另一个独立 Agent 对抗验证,只保留经得起反驳的 findings。
作者发布 Skill:用只读 rails query 安全查询 Rails 应用本地/远端数据库(计数、EXPLAIN、schema),避免开 console 或 SSH
推荐:检测站点/仓库是否受 PHP 核心严重漏洞影响(OpenAI php2shell-checker)
作者发布 Skill:浏览器 Agent 登录交接:密码在独立窗口由用户输入,不进入模型上下文
404kidwiz 发布 production-dev-team:给 coding agent 加工程护栏,删数据、推送、部署或跑迁移前先询问,没有留存检查记录就不宣称已验证。
agent-security 在编码智能体处理外来内容前检查风险,并在代码推送前扫描仓库改动。作者强调网页、邮件、工具输出和 Skill 文件都应作为数据处理,不能直接成为指令。