SuperAPI AI 工具集

verify-ai-department-package

安全与审计

查看项目

更新于 10-15 21:47

技能介绍

用途:作为独立验证者,审计 AI 部门包(department packet)或可安装包,判断其是否适合受限本地实践、能否进入下一评估阶段,或需修订、存在关键边界失败。若验证者本人产出该包或共享其隐藏工作上下文,只能标记为 self-check-only 并另请独立验证者。

主要能力:先固定验证目标,记录部门包、任务、技能、MCP 服务器、清单、评估夹具、模型/运行时、权限与策略的精确版本或摘要,未固定项记为证据缺口。随后执行关键门禁:缺少重复工作流、责任人、输出或停止条件;要求最大性能却无明确结果目标、测量状态、证据标准或约束;系统无法建议 do-not-automate-yet;智能体可自我批准、自任验证者、扩大权限或未经精确人工批准对外行动;生产者同时是最终验证者;包内嵌密钥、私有记忆、不必要个人数据或无限制系统访问;无来源/工具血缘和必要检查即可声称完成;安装钩子、脚本或 MCP 工具产生未声明副作用;将准备好的清单描述为已远程发布或市场批准;将练习产物描述为认证、部署权限、运行时准入或已测量结果。

使用方式:逐层检查 schema、必填字段、唯一 ID 与评分权重;独立重跑工作流分诊并比较决策与假设;检查智能目标是否在保持真实、证据、权限、隐私、安全与可逆性不可妥协的前提下追求最大有用推理与结果质量;挑战最小拓扑,移除无独立领域、权限边界或实测瓶颈支撑的角色;将每个实质输出声明追溯到已批准来源或工具结果;在固定运行时下演练预期、边界、对抗、工具失败、审批绕过与回滚用例;检查清单与服务器代码,确认无隐藏凭据收集、文件写入、网络调用、声明外子进程或外部行动;按官方当前契约验证各运行时,区分原生、兼容、本地安装、远程发布与市场准入;推荐安装前确认移除与回滚路径。

结论:pass-for-bounded-local-practice、pass-for-next-evaluation-stage、revision-required、fail-critical-boundary 或 self-check-only。需附精确发现(严重度、证据、受影响组件、所需变更、复测、负责人),分别列出已运行与未运行测试,并说明结论不授权什么。绝不签发认证、能力收据、部署批准或市场接受声明;外部发布、安装、权限与生产变更仍由人工把关。

限制:资料未提供具体安装命令、价格、平台支持或效果数据。