本文へ移動
cccskills
無料GitHub で公開

security-scan

对进入系统的文件或 URL 执行安全与合规扫描,输出 pass/reject 判定与扫描报告,作为所有文档处理的强制前置关卡。

インストール方法を見る

含まれるファイル(2)

  • SKILL.md2.2 KB
  • scripts/run_security_scan.py2.5 KB

SKILL.md(原文)

インストールする前に、エージェントに与えられる指示の中身を確認できます。

合规安检 Skill(锦衣卫)

使用方式

  • 由锦衣卫 Worker 在收到文件/URL 时调用,作为流水线的第一道闸门。
  • 输出结构化判定(pass / reject),并写入 provenance 交由太史阁留痕。

输入(Input)

  • target:待检对象,二选一
    • 本地文件路径(PDF / PPT / Excel / Word / 图片)
    • 外部 URL(需先解析域名)
  • policy_ref:(可选)覆盖默认策略的合规规则集引用

输出(Output)

  • verdict:pass 或 reject
  • report:安全扫描报告,含命中的黑名单项、许可状态、风险等级
  • trace_id:本次扫描的 provenance 追踪 ID(用于太史阁留痕)

依赖(Dependencies)

  • Sci-Hub 等已知违规域名黑名单(本地 CSV/JSON)
  • OA 文档许可校验库(本地规则)
  • 文件类型探测(python-magic)

失败处理(Failure Handling)

  • 扫描服务不可用:拒绝文件并告警,绝不降级放行(零信任底线)。
  • 文件类型无法识别:标记 reject 并写入原因,交由管理员确认。
  • 黑名单库读取失败:回退到「全拒 + 告警」保守策略,并提示运维修复。

复用价值(Reuse Value)

  • 与具体业务解耦:任何文档处理系统(RAG、知识库、合同审查)均可直接挂载此 Skill 作入口安检。
  • 判定标准可配置:通过替换 policy_ref 适配不同行业的合规基线。

复赛代码包执行(runnable package)

  • 真实入口:scripts/run_security_scan.py
  • 执行等价于 core.runtime.AgentSession.run_stage("security-scan"),调用 security.jinyiwei.JinYiWeiAgent(纯 Python,零外部依赖,可离线运行)。
  • 运行:python skills/security-scan/scripts/run_security_scan.py
  • 产物:examples/snse_survey/skill_outputs/security_scan.json(黄卡 + 扫描报告)。

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

同じリポジトリのスキル

概要と使いどころ

产品经理与项目管理专家在应对复杂项目时,使用此技能可动态组建包含“执行、指挥、评审”的专属AI团队。实时查看多智能体辩论与决策全过程,共享统一上下文记忆,一键完成从会议决策到系统构建的全流程高效协同!

日本語の概要は準備中です。原文の説明を表示しています。

anbeime/skill7,8092026年10月10日 更新

电商运营与内容创作者在需要制作带货短视频时,用此技能一键生成9:16竖屏数字人成片。自动编排AI绘画、语音合成与视频生成,快速产出“小省导购员”专属形象与专业配音,让多模态视频制作省时省力。

日本語の概要は準備中です。原文の説明を表示しています。

anbeime/skill7,8092026年10月10日 更新

软件开发工程师与数据科学家在构建RAG系统时,当需处理PDF/Word/Excel等多格式复杂文档,用此技能可自动触发三级解析降级,一键输出高置信度结构化Markdown与元数据,免去繁琐清洗,直接夯实企业知识库数据底座!

日本語の概要は準備中です。原文の説明を表示しています。

anbeime/skill7,8092026年10月10日 更新

财务和投资分析师、律师助理与法律助手在撰写金融研报或分析法律文档时,必用此技能!基于解析文档一键生成事实蓝卡、解释绿卡、风险黄卡与行动红卡。自动完成深度剖析与风险排查,产出100%可溯源的结构化四色报告,让复杂分析高效且严谨。

日本語の概要は準備中です。原文の説明を表示しています。

anbeime/skill7,8092026年10月10日 更新

软件开发工程师与信息安全分析师在构建多智能体系统时,当需全链路可观测与安全审计,请用此技能。它自动收集操作日志,生成可追溯证据链与向量索引,开箱即用实现系统审计与精准回放,让Agent运行安全透明。

日本語の概要は準備中です。原文の説明を表示しています。

anbeime/skill7,8092026年10月10日 更新

信息安全分析师与软件开发工程师在搭建文档处理流水线时,当需要拦截违规文件或外部URL,请挂载此技能作为强制前置安检,自动输出 pass/reject 判定与详细合规扫描报告,一键守住零信任安全底线。

日本語の概要は準備中です。原文の説明を表示しています。

anbeime/skill7,8092026年10月10日 更新

anbeime のスキルをすべて見る

このスキルの問題を報告する