安全★ 4.8k
腾讯朱雀实验室提供的本地 Skill 静态审计规则,读取 Skill 定义、脚本、清单和配置,检查权限滥用、隐私访问、危险操作、硬编码凭据与提示词劫持,不执行被扫描代码。
为 AI Agent 提供可复用的专业能力与工作流程
腾讯朱雀实验室提供的本地 Skill 静态审计规则,读取 Skill 定义、脚本、清单和配置,检查权限滥用、隐私访问、危险操作、硬编码凭据与提示词劫持,不执行被扫描代码。
腾讯朱雀实验室为 AI Agent、MCP Server、Skills、代码仓库和 AI 基础设施设计的红队评估 Skill,先确认授权与范围,再做威胁建模、无害验证和证据化报告。