SuperAPI AI 工具集

endor-demo

安全与审计

查看项目

更新于 10-15 21:38

技能介绍

Endor Labs Demo Mode 是一个用模拟数据演示 Endor Labs 能力的技能,适合在用户想先试用、MCP 服务器未配置或缺少鉴权、以及用户明确要求演示时使用。它不需要账号。

工作流程:首先说明这是模拟数据的演示,真实结果需运行 /endor-setup;然后读取当前目录获取真实项目上下文,包括依赖清单(如 package.json、go.mod、requirements.txt、pom.xml、Cargo.toml 等)、所用语言和源码文件数量;接着按检测到的项目类型给出拟真的模拟扫描结果,包含漏洞汇总表(按严重级别列出总数、可达数与处置建议)以及 Endor Labs 的能力介绍,如可达性分析、调用路径可视化、按优先级修复、升级影响分析和包健康评分。

功能展示部分列出以下命令:/endor-scan 快速扫描、/endor-scan-full 带调用图的深度分析、/endor-check lodash 检查任意包、/endor-fix CVE-2024-XXXXX 获取修复步骤、/endor-score express 评估包健康度、/endor-review 作为提交前安全门禁。最后引导用户运行 /endor-setup 或访问 https://www.endorlabs.com 免费注册以获得真实结果。

使用限制:所有输出都必须明确标注为模拟或演示数据,CVE 编号应使用明显虚假的编号(如 CVE-2024-XXXXX),模拟的包要贴合检测到的项目类型,绝不能将模拟数据当作真实结果呈现。本技能仅用于演示,实际扫描与修复能力需通过真实配置获取。