SuperAPI AI 工具集

clairvoyance

安全与审计

查看项目

更新于 10-20 16:15

技能介绍

用途

Clairvoyance 用于对无法直接访问或修改的远程系统或环境做一次「时点快照」。与实时跟踪特定目标的持续监控不同,它只读取某一刻的可观察状态,典型用途包括:查看无法通过 SSH 登录的生产环境状态、读取竞争对手部署的公开展示状态,或通过系统暴露的接口收集当前可观察信息。

主要能力

  • 识别目标系统与需要观察的具体对象。
  • 确定可通过合法界面观察的内容,包括公开 API、状态页、DNS 记录、HTTP 头与文档化端点。
  • 收集该时刻所有可得的可观察状态,形成快照。
  • 区分直接观察到的事实与基于观察对内部状态的推断,并给出置信度。

使用方式

使用前先复述目标、成功条件以及不可触碰的边界,再执行以下步骤:

  1. 明确目标位置或系统,以及具体想观察什么。
  2. 确定哪些内容可通过公开 API、状态页、DNS 记录、HTTP 头、文档化端点等合法接口观察。
  3. 收集当下的可观察状态快照。
  4. 区分事实与推断。
  5. 交付带时间戳和推断置信度的快照。
  6. 输出交付物,并明确标注置信度、假设和未解决的风险。

示例调用:/clairvoyance get a snapshot of this [system/service/environment]. What can we observe right now through legitimate interfaces?

交付物

  • 目标可观察状态的时点快照。
  • 对内部状态的推断,明确标注为推断并附置信度。
  • 基于快照结果给出的进一步排查建议。

适用场景

需要了解某个无法直接访问或修改的系统或环境的当前状态;需要一次时点评估而非持续监控;需要收集远程服务、API 或公开系统的可观察信息。

限制与注意事项

  • 仅通过合法渠道观察,不尝试访问超出其公开或授权接口的系统。
  • 快照只代表某一时刻,不保证当前状态,必须标注时间戳并说明可能已过期。
  • 除 Hermes Agent 及本次会话的常规工具集外,无额外运行时依赖。

验证

检查结果是否包含上述全部交付物;确认事实、假设与推断是否清晰分离;确认哪些部分是具体操作、哪些只是叙述框架,以便用户辨别当下真实可做的事。