SuperAPI AI 工具集

taskingbot-skill-validator

安全与审计

查看项目

更新于 10-16 06:15

技能介绍

用途:在 TaskingBot 技能注册或暴露前,对其他技能执行安全扫描,防止技能投毒与策略绕过。

主要能力:扫描 SKILL.md、manifest 与 schema 文件,基于正则模式匹配检测隐藏/二阶指令、跨工具遮蔽、数据外泄以及策略/越狱语言;为每个命中记录严重级别、消息、片段与来源;计算 riskScore 与状态。

评分与判定:严重级别 low 加 5、medium 加 15、high 加 30、critical 加 50,总分限制在 0–100;分数 ≥70 为 block,≥30 为 warn,否则为 ok。哈希为 sha256(markdown + manifestJson + schemaJson)。

输出:status(ok | warn | block)、riskScore(0–100)、findings(含 category、severity、message、snippet、source)与 hash。

约束:status 为 block 的技能绝不批准;仅 status 为 ok 的技能可暴露给智能体;status 为 warn 的技能需管理员显式批准或用户覆盖。

输入参数:skillId、skillMarkdown,以及可选的 skillManifestJson、schemaJson。示例检测模式包括 pastebin.com、webhook、send all data、btc address、crypto wallet,以及 bypass security、jailbreak、ignore content policy 等。

限制:官方页未提供安装方式、运行环境、价格与平台支持信息,暂未提供。资料中仅给出扫描逻辑与示例代码,未说明其部署形态与集成步骤。