SuperAPI AI 工具集

adversary-run

安全与审计

查看项目

更新于 10-23 23:07

技能介绍

adversary-run 是 CocoPlus 体系中的一项审查技能,其目标是对给定目标执行一次 CocoAdversary 挑战式审查(challenge review)。

用途 该技能用于以只读方式对目标进行挑战性检查,主动寻找可能被忽略的问题,包括:错误假设、薄弱证据、隐藏依赖、安全风险、复杂度债务,以及生命周期门禁(lifecycle gate)被绕过的情况。审查完成后,报告会写入 .cocoplus/adversary/reports/ 目录。

主要能力

  • 只读挑战审查:不修改目标状态,仅进行分析与报告。
  • 多维度检查:覆盖错误假设、证据强度、隐藏依赖、安全风险、复杂度债务、生命周期门禁绕过等维度。
  • 可配置目标与侧重:通过 --target 指定路径、阶段或计划;通过 --security、--complexity 等选项调整审查重点。
  • 报告输出:将审查结果写入 .cocoplus/adversary/reports/。

使用方式 命令形式为:$adversary run [--target <path|stage|plan>] [--security] [--complexity]。 其中 --target 用于指定审查对象,--security 与 --complexity 为可选开关,用于启用相应维度的审查。

适用场景 适用于需要对某个路径、阶段或计划进行独立挑战式复核的场合,例如在交付前检查假设是否成立、证据是否充分、是否存在隐藏依赖或安全风险,以及是否绕过了生命周期门禁。

限制与约束 该技能为只读操作,不会修改目标状态。技能契约要求描述可观察行为与验证方式,而不仅是命令名称;即使命令较小,也需保留相同的安全、治理与产物约束检查。缺失状态时应产生清晰且非破坏性的结果。退出标准包括:命令行为与所属功能契约一致;所需读取、写入及用户可见输出均有描述;安全、治理与产物约束得到保留;缺失状态产生清晰、非破坏性的结果。

其他信息 官方文档未提供更多关于安装、收费、平台或具体实现细节的说明,暂未提供。