用途
adversary-audit 用于对 CocoAdversary 配置及审查者分离(reviewer separation)进行审计。其核心目标是验证对抗性审查者是否遵守只读约束、是否未批准自己的工作,以及是否产出了与证据关联的发现。同时,该技能会报告任何审查者锁定(reviewer lockout)或批评者分离(critic separation)违规的情况。
主要能力
- 验证对抗性审查者是否保持只读。
- 验证审查者是否未批准自己的工作。
- 验证审查者是否产出与证据关联的发现。
- 报告审查者锁定或批评者分离违规。
使用方式
资料中未提供具体安装命令、调用方式或代码示例,暂未提供。
适用场景
适用于需要对 CocoAdversary 配置和审查者职责分离进行审计的场景,尤其是关注审查者是否越权、是否自我批准以及发现是否有证据支撑的治理与安全审查流程。
限制与注意事项
- 不能仅因文件存在就认为技能已完成;技能契约必须描述可观察的行为与验证方式,而不仅仅是命令名称。
- 即使命令很小,也不能跳过产物与安全检查;小命令仍可能改变状态或引导执行,因此必须保留相同的关卡。
- 退出标准要求:命令行为与所属功能契约一致;描述必需的读取、写入和用户可见输出;保留安全、治理与产物约束;缺少状态时产生清晰且非破坏性的结果。
- 资料中未提供关于收费、价格、平台支持或具体效果的说明,暂未提供。