SuperAPI AI 工具集

audit-plugin-l5

安全与审计

查看项目

更新于 10-16 08:00

技能介绍

用途:该技能触发 L5 企业红队审计子代理(l5-red-team-auditor),对指定插件按 39 点 L4 模式矩阵进行严格的架构与安全审查。

主要能力:审计后输出名为 [Plugin_Name]_Red_Team_Audit.md 的结构化 Markdown 产物,内容包含 L5 成熟度差距、绕过向量与注入路径、确定性失效以及优先修复清单。执行结束时会附带来源透明声明,列出已检查与不可用的来源。

使用方式:执行前需明确待审计插件的确切路径或名称。该技能立即委派给 l5-red-team-auditor 子代理。在 Claude/OpenClaw/Antigravity 中可使用 /task 命令或 CLI 派发子代理,例如:claude -p l5-red-team-auditor "Please deeply assess the plugin located at: plugins/[INSERT_PLUGIN_NAME_HERE]"。依赖需 Python 3.8+,仅用标准库,无外部包,安装命令为 pip-compile ./requirements.in 与 pip install -r ./requirements.txt。

适用场景:需要对插件做企业级红队审计、成熟度评估与安全/架构复审时使用;后续可执行生成的优先修复清单修补目标插件。

限制:资料未提供具体收费、平台范围、审计耗时或效果保证。审计须以 references/*.md 中的架构决策记录(尤其 ADR 001-006)作为主要证据,任何偏离均须标记为 L4/L5 成熟度差距。其余未提及细节暂未提供。