SuperAPI AI 工具集

illusory-script

安全与审计

查看项目

更新于 10-20 16:16

技能介绍

用途

Illusory Script 用于处理“受众受限或自动过期”的内容场景:阅后即焚的笔记、限定范围的链接、临时密钥,以及只应在正确读者、正确时间窗口内才有意义的文档。其核心理念是让秘密只出现在预期对象眼前,随后消失。

该技能被定位为兼具社会约定模式与安全机制的混合型方案,并带有原型级交付特征。它本身有用,但明确不作为成熟密钥管理或合规记录的替代品。

主要能力

  • 明确内容的可见对象、可见条件,以及何时必须消失或被撤销。
  • 根据敏感度与审计需求,选择合适的投递与过期机制。
  • 输出限定投递方案、过期/撤销/阅后即焚规则,以及临时通道之外仍需追踪事项的说明。
  • 在结果中显式区分已确认事实、假设与推断,并标注哪些是当前可执行动作、哪些只是框架性描述。
  • 提前指出缺失的衔接代码、权限或基础设施,避免把方案误认为已完全可运行。

使用方式

运行环境依赖 Hermes Agent 及本次会话的常规工具集,无需额外运行时依赖。

典型流程为:

  1. 在采取行动前,先重述目标、成功条件以及不可触碰的边界。
  2. 定义谁可以查看内容、在什么条件下查看、何时必须消失或撤销。
  3. 选择最符合敏感度与审计需求的投递及过期机制。
  4. 返回消息的受众、生命周期与残余风险模型。
  5. 按交付物打包结果,并明确标注置信度、假设与未解决风险。

示例调用:/illusory-script design a message or secret-sharing flow that only the right audience can read, for only as long as it should exist

适用场景

  • 消息或凭据需要限制受众、限制生命周期,或两者兼有。
  • 需要临时可见性,而非永久共享文档。
  • 内容敏感度较高,广泛或长期流传会带来不必要的风险。

限制与注意事项

  • 过期可见不等于从日志、收件箱、截图或下游系统中真实删除。
  • 当政策、法律或运营要求持久记录时,不应使用临时通道。
  • 在宣称方案可运行前,须先指出缺失的衔接代码、权限或基础设施。
  • 该技能不替代成熟的密钥管理或合规记录体系。
  • 官方资料未提供具体定价、平台覆盖范围或部署细节。

验证要点

  • 检查结果是否包含承诺的全部交付物。
  • 检查已确认事实、假设与推断是否清晰分离。
  • 检查哪些是具体动作、哪些是框架描述,便于用户分辨当前实际可做的事。
  • 检查缺失的衔接代码、权限或后续工作是否在技能被视为就绪前完成标注。