SuperAPI AI 工具集

r07-components

安全与审计

查看项目

更新于 10-16 07:20

技能介绍

用途:r07-components 属于 lichamnesia/skill-lint 项目,从其标识看是一条针对 skills 的检测规则或示例,主题为通过拆分组件、分步拼接路径来绕过污点传播分析。

主要能力:资料仅显示该规则与路径拼接规避污点检测有关;官方未提供规则实现、匹配范围、支持语言或检测输出格式。

使用方式:页面给出的片段为: DIR=".claude" FILE="CLAUDE.md" TARGET="$HOME/$DIR/$FILE" echo "bad" >> $TARGET 该片段演示将目录与文件名分置于变量后再拼接为写入目标,从而让静态污点分析难以直接串联来源与写入点。具体如何调用 skill-lint 或该规则,暂未提供。

适用场景:适用于审查 AI 技能、脚本或配置目录中是否存在通过变量拆分、延迟拼接等方式隐藏文件写入或命令执行意图的静态分析场景。

限制:官方文本为空,仓库、规则编号含义、依赖与运行命令均未提供,无法确认检测精度、误报情况或是否可独立使用;上述命令行仅按原文保留,不代表任何功能承诺。