用途:该技能用于测试参数占位符 $ARGUMENTS 对特殊字符的处理是否安全。其核心预期是 ContentProcessor 在替换参数时不执行 shell 命令、不解释特殊字符、不允许路径穿越、不引发注入攻击,所有输入均按字面文本处理。
覆盖的测试用例:HTML/XML 特殊字符 < > & " ';Shell 元字符 $ ` ; | & ( ) [ ] { };路径穿越尝试 ../ ../../etc/passwd;SQL 注入模式 ' OR '1'='1;命令注入 ; rm -rf / ; $(whoami);Unicode 与 emoji 如 你好 🎉 émoji。
使用方式:通过 $ARGUMENTS 传入上述输入进行测试。资料未提供具体安装命令或调用示例。
适用场景:验证技能与内容处理流程对恶意或特殊输入的安全性与转义行为。
限制:资料仅描述测试意图与用例,未说明实际实现、运行环境、依赖、返回结果格式或支持平台。