安全审核标准 - 自动化版

自动扫描 workspace/skills 目录中多种文件，识别风险关键词，生成安全审计报告并给出安装建议。

安全审核标准 v2 — 自动化 Skill

元信息

• name: 安全审核标准 v2
• description: 自动扫描 workspace/skills 目录，对所有 Skill 文件进行安全审计、风险评分和安装建议
• version: 2.0
• author: 秦大虾
• trigger: ["扫描技能", "批量检查技能", "安全审计", "风险分析", "安装建议", "自动化", "审核技能", "查漏洞"]

使用方式

用户说「扫描技能」或「安全审计」时，自动执行以下流程，无需额外参数。

---

核心逻辑

扫描目录

/workspace/skills/（含子目录）

文件类型

.py / .json / .js / .yaml / .yml / .sh

可疑关键词库（分级）

等级	关键词	扣分
严重	eval(, exec(, os.system, subprocess.call, subprocess.run, __import__, importlib, pty.spawn	-25
高危	requests.get, requests.post, urllib.request, http.client, socket.create_connection, curl, wget	-20
中危	chmod, chown, sudo, chattr, ACL, passwd, shadow, /etc/passwd, .bashrc, .ssh/	-15
低危	open(, write, base64, gzip, zlib（单独出现不扣分，组合出现-5）	-5

评分标准

风险评分	风险等级	建议
81-100	🟢 低风险	允许安装
61-80	🟡 中风险	谨慎安装，运行时监控
41-60	🟠 较高风险	沙箱测试，限制权限
21-40	🔴 高风险	禁止安装，查看源码
0-20	⛔ 严重风险	立即删除

---

输出格式

1. 总览摘要

text

📊 安全审计报告 | 扫描时间: YYYY-MM-DD HH:MM
目录: /workspace/skills/
共扫描: N 个文件 | 🟢 低风险: X | 🟡 中风险: Y | 🔴 高风险: Z

总体建议: [允许安装 / 需人工审核 / 建议撤下]

2. 分文件结果（每文件输出）

text

--- [文件名] ---
类型: [.py / .json / ...]
风险评分: XX/100 [🟢/🟡/🟠/🔴/⛔]
风险点:
  • [具体风险描述]
  • [若无风险则写: "未发现可疑代码"]
建议: [允许安装 / 需审核 / 禁止]

3. 汇总表

文件名	类型	风险分	等级	建议
skill.md	markdown	95	🟢	允许

---

执行脚本伪代码

text

1. os.walk('/workspace/skills/')
2. 读取每个文件内容
3. 匹配SUSPICIOUS_KEYWORDS
4. 累加扣分
5. 判断风险等级
6. 生成 Markdown 报告
7. 保存到 /workspace/技能安全审计报告.md

---

安全原则

1. 零误报不拦截安装 — 仅提示风险，不自动禁止
2. 先审计后安装 — 风险分<40的文件，不输出任何安装指引
3. 不修改原文件 — 只读扫描，不触碰 skills 目录
4. 日志可追溯 — 每次扫描记录时间和结果