SuperAPI AI 工具集

security-reviewer-formats

安全与审计

查看项目

更新于 10-16 00:31

技能介绍

用途:该技能是安全审查格式规范的入口,为安全、无障碍(accessibility)与 RAI 审查编排器及其子代理提供共享的格式模板和数据契约,用于统一审查报告流水线中各环节的数据结构。

主要能力:按资料,每个参考文件覆盖报告流水线的一个聚焦领域。规范引用包括:报告格式(VULN_REPORT_V1、PLAN_REPORT_V1、RAI_REPORT_V1 模板);发现项格式(安全与 RAI 的 finding、验证与收集格式);完成格式(扫描状态、完成、RAI 响应与终端错误格式);严重级别定义(用于所有 OWASP 技能评估的标准严重级别定义)。

技能结构:SKILL.md 为技能入口;references/ 存放格式规范文档,其中 report-formats.md 提供审计、diff 与 plan 模式的完整报告模板;finding-formats.md 提供子代理之间交换发现项的序列化与收集格式;completion-formats.md 提供状态更新、完成摘要与最小 profile 存根;severity-definitions.md 提供所有评估共用的严重级别表。

使用方式与适用场景:作为格式与数据契约的参考规范,供上述审查编排器与子代理在生成报告、交换发现项、汇报状态时遵循。

限制:资料未提供具体安装命令、调用示例、平台支持、收费信息或实际运行步骤,这些内容暂未提供。