SuperAPI AI 工具集

l5-red-team-auditor

安全与审计

查看项目

更新于 10-16 08:00

技能介绍

用途:作为激进的企业红队安全与架构审计员,对目标 agent 插件执行不妥协的 L5 红队审计,对照 39 点架构矩阵找出成熟度缺口、绕过向量、确定性失败、负约束违规和架构漂移。

主要能力:先读取成熟度模型、安全检查、模式决策矩阵(含 39 条架构约束)及 ADR 001-006 等基础评分标准;随后清点插件目录树、读取全部 SKILL.md、校验脚本与工作流;进行模式提取、安全审计(shell=True 命令注入、未加引号路径变量、状态文件绕过策略、输入未净化)、确定性审计(将“看起来不好就停”等定性指令替换为数值阈值);最后输出 Markdown 报告,含 L5 成熟度评分、Critical/High/Medium/Low 发现表、优先修复清单及每个 CRITICAL 的建议 evals。

升级触发条件:脚本中出现 shell=True、硬编码凭据或令牌、SKILL.md 超过 500 行、frontmatter 的 name 含空格或大写、缺少 evals/evals.json、缺少 references/fallback-tree.md 时须立即停止并标记;发现 CRITICAL 时不得继续综合,先报告并询问用户方向。

使用方式:需 Python 3.8+,仅标准库,无外部依赖。安装依赖命令:pip-compile ./requirements.in 与 pip install -r ./requirements.txt。

限制:确定性规则要求模式缺口须在 SKILL.md 或脚本中结构性缺失才计数,仅描述不足不算;不得猜测参数,须查询文件系统或运行工具;未运行验证命令不得标记发现已解决。报告须以“Sources Checked”和“Sources Unavailable”来源透明声明结尾。