SuperAPI AI 工具集

osprey-appraise

安全与审计

查看项目

更新于 10-16 08:05

技能介绍

Osprey 是 autumnsgrove/lattice 中的一项技能,用途是把技术性安全评估转化为面向客户的商业提案,在“这里出了什么问题”和“修复它要花多少钱”之间搭桥。

主要能力:将 Raven 案件文件、Hawk 调查报告或客户提供的审计结果作为输入,也可以在没有既有评估时自行做 5–10 分钟的快速范围调查;把发现项按 S/M/L/XL 四个复杂度层级拆成可估算的工作项,并识别可打包项(如安全响应头包、认证加固包)。估算时会施加“折射”调整(遗留代码、无类型安全、多租户、无测试基础设施等因素上调工时),统一加 15% 缓冲,并支持按小时、分阶段固定价、分层套餐三种定价结构,最后输出含执行摘要、现状、工作范围、时间线、投资与付款计划的 Markdown 提案。

使用方式:用户说“quote this”“how much would this cost”或调用 /osprey-appraise 时激活。估算的原始工时已是智能体加速后的数值,费率由用户自行决定,技能不硬编码价格,未指定定价模型时默认采用分阶段固定价。

限制:资料未提供具体定价数字、官方仓库安装命令、支持的平台或效果数据,这些事实暂未提供。