SuperAPI AI 工具集

security-auditor

安全与审计

查看项目

更新于 10-16 07:17

技能介绍

用途:该技能面向本地智能体系统的安全审计,覆盖安全评审、上线前差异审查、信任边界评级、加固待办创建、本地智能体安全态势检查,以及为其他构建者产出可复用审计报告。

主要能力:按核心准则优先审计真实安全失败,包括身份混淆、主机接管路径、危险默认值、弱审批、密钥泄露、跨会话泄露;不被风格问题分散注意力。工作流为:识别被审对象、映射相关信任边界、检查身份/会话/认证/主机/webhook/密钥/日志行为、对照已知 OpenClaw 与 Hermes 加固类别、评级、产出按严重度排序的发现与加固顺序。

必要用法:先阅读 docs/SECURITY_DOCTRINE_V1.md、docs/IDENTITY_AND_SESSION_MODEL_SPEC_V1.md、docs/PROVIDER_AND_AUTH_CONFIG_SPEC_V1.md、docs/CODING_RULESET_V1.md、docs/SECURITY_RESEARCH_PLAN_HERMES_OPENCLAW.md、docs/OPENCLAW_HERMES_SECURITY_HISTORY_ANALYSIS_2026-03-25.md,再读 references/audit-framework.md 与 references/competitor-findings.md。

输出要求:明确返回安全评级、严重/高/中/低发现、未决问题、加固优先级与所需测试。评审规则为发现优先、利用路径先于理论、边界错误先于可选改进、修复顺序先于泛泛建议。默认交付物通常是含评级、按严重度排序的发现、具体加固步骤与上线前需补充测试的可复用安全审计。

限制:资料未提供具体安装命令、收费方式、支持平台与实测效果,暂未提供。