SuperAPI AI 工具集

adversary-audit

安全与审计

查看项目

更新于 10-23 23:07

技能介绍

用途

adversary-audit 用于对 CocoAdversary 配置及审查者分离(reviewer separation)进行审计。其核心目标是验证对抗性审查者是否遵守只读约束、是否未批准自己的工作,以及是否产出了与证据关联的发现。同时,该技能会报告任何审查者锁定(reviewer lockout)或批评者分离(critic separation)违规的情况。

主要能力

  • 验证对抗性审查者是否保持只读。
  • 验证审查者是否未批准自己的工作。
  • 验证审查者是否产出与证据关联的发现。
  • 报告审查者锁定或批评者分离违规。

使用方式

资料中未提供具体安装命令、调用方式或代码示例,暂未提供。

适用场景

适用于需要对 CocoAdversary 配置和审查者职责分离进行审计的场景,尤其是关注审查者是否越权、是否自我批准以及发现是否有证据支撑的治理与安全审查流程。

限制与注意事项

  • 不能仅因文件存在就认为技能已完成;技能契约必须描述可观察的行为与验证方式,而不仅仅是命令名称。
  • 即使命令很小,也不能跳过产物与安全检查;小命令仍可能改变状态或引导执行,因此必须保留相同的关卡。
  • 退出标准要求:命令行为与所属功能契约一致;描述必需的读取、写入和用户可见输出;保留安全、治理与产物约束;缺少状态时产生清晰且非破坏性的结果。
  • 资料中未提供关于收费、价格、平台支持或具体效果的说明,暂未提供。