Danh sách kiểm tra bảo mật trong addyosmani/agent-skills: Khi tác nhân viết hoặc xem xét mã, trước tiên hãy vẽ ranh giới tin cậy, liệt kê tài sản, rà soát qua STRIDE, sau đó thực hiện các biện pháp bảo vệ cho xác thực đầu vào, phiên xác thực, tiêu đề bảo mật, SSRF, chuỗi cung ứng phụ thuộc, dữ liệu cá nhân và các tính năng AI theo ba mức quy tắc: “Bắt buộc làm / Hỏi người trước / Tuyệt đối không làm”.
Số lượt cài đặt trên skills.sh 73493 (+959 / 24h)
Kiểm toán bảo mật: Chưa kiểm toán
- Chưa quét
Lý do
- Ranh giới ba mức được viết rõ ràng: truy vấn tham số hóa, mật khẩu sử dụng bcrypt / scrypt / argon2 là bắt buộc làm; thêm quy trình xác thực mới, thay đổi CORS, thêm giao diện tải lên, nâng cao quyền hạn cần được con người phê duyệt trước; gửi khóa bí mật, ghi mật khẩu vào nhật ký, đặt đầu ra của LLM vào eval hoặc innerHTML là tuyệt đối không làm
- Phần chuỗi cung ứng phụ thuộc yêu cầu tắt các tập lệnh cài đặt phụ thuộc trước khi cài đặt lần đầu, chỉ cho phép tối thiểu, và nhắc nhở rằng các công cụ kiểm toán chỉ có thể phát hiện các lỗ hổng đã biết, không thể phát hiện các gói độc hại mới hoặc các gói giả mạo tên
- Tính năng AI được liệt kê riêng: coi đầu ra của mô hình là đầu vào không đáng tin cậy, không thể ngăn chặn tấn công chèn prompt bằng cách chỉ dựa vào prompt hệ thống, phải xác thực từng tham số công cụ và xác nhận các thao tác phá hủy
- skills.sh có 959 lượt cài đặt trong 24 giờ, tổng cộng 73493; cùng kho lưu trữ có 24 kỹ năng khác (chỉ phản ánh mức độ quan tâm)
Cách sử dụng
- Kích hoạt khi viết mã xử lý đầu vào người dùng, xác thực, tải lên, gọi bên ngoài hoặc khi thực hiện xem xét bảo mật; không cần tài khoản
- Chạy lệnh audit tích hợp sẵn của trình quản lý gói theo danh sách kiểm tra trước khi phát hành
Rủi ro
- Chưa được kiểm toán trong kỳ này, xếp hạng cố định ở mức C, không hiển thị lệnh cài đặt; SKILL.md chỉ là quy trình và danh sách kiểm tra thuần túy, sẽ khiến tác nhân chạy các lệnh kiểm toán phụ thuộc
- Danh sách kiểm tra thiên về backend web, khả năng áp dụng hạn chế cho các dự án desktop hoặc nhúng; nó không phải là trình quét tự động, kết luận vẫn cần con người xem xét lại