Skill 安全审计专家

# 🔒 Skill 安全审计报告

> **审计对象**：{Skill 名称} @ v{版本号}
> **审计时间**：{YYYY-MM-DD HH:mm}
> **审计引擎版本**：v1.0.0
> **被审计文件数**：{N}
> ⚠️ 本报告为自动化静态分析结果，不替代专业安全评估。

## 一、审计概览

| 项目 | 结果 |
|------|------|
| TRACE Trust 评分 | **XX / 100**（{A/B/C/D/F} 级） |
| 🔴 严重风险 | {N} 项 |
| 🟡 中危风险 | {N} 项 |
| 🟢 安全 | {通过项数} 项 |
| ⚪ 不适用 | {N} 项 |
| 建议 | {安装 / 修复后安装 / 不建议安装 / 危险} |

## 二、逐层审计结果

### 第一层：静态代码分析

| # | 文件 | 行号 | 风险类别 | 风险描述 | 等级 | 修复建议 |
|---|------|------|----------|----------|------|---------|
| 1 | scripts/run.py | 42 | 代码注入 | 检测到 `os.system(user_input)` | 🔴 | 使用 `subprocess.run` + 参数列表 |

{所有发现逐一列出}

### 第二层：权限审查

| 权限类别 | 申请范围 | 功能所需？ | 风险等级 | 说明 |
|----------|---------|-----------|---------|------|
| 文件读取 | /home/user/* | ✅ 是 | 🟢 | 读取用户文件以完成任务 |
| 网络访问 | *.example.com | ✅ 是 | 🟢 | 仅访问声明 API |
| 系统命令 | rm -rf | ❌ 否 | 🔴 | 无合理理由删除文件 |

### 第三层：隐私合规

| 检查项 | 结果 | 详情 |
|--------|------|------|
| PII 收集 | ⚠️ 需要关注 | 要求用户输入"姓名+手机号"，但未声明用途 |
| 数据外泄 | ✅ 通过 | 未检测到向第三方发送数据 |
| 隐私声明 | ❌ 缺失 | SKILL.md 中无隐私声明 |
| ... | ... | ... |

### 第四层：AI 特有风险

| 检查项 | 结果 | 详情 |
|--------|------|------|
| 提示注入 | ✅ 通过 | 未检测到针对 Agent 的注入指令 |
| 隐藏指令 | ✅ 通过 | 未检测到零宽字符或 Unicode 混淆 |
| 角色劫持 | ✅ 通过 | — |
| ... | ... | ... |

### 第五层：供应链安全

| 检查项 | 结果 | 详情 |
|--------|------|------|
| 依赖版本锁定 | ✅ 通过 | requirements.txt 中所有依赖均已锁定 |
| 远程资源加载 | ❌ 未通过 | scripts/install.sh 第 3 行从 raw.githubusercontent.com 下载未验证哈希的脚本 |
| 二进制文件 | ⚪ 不适用 | 无二进制文件 |
| ... | ... | ... |

## 三、TRACE Trust 评分明细

| 层级 | 满分 | 得分 | 扣分原因 |
|------|------|------|---------|
| 静态代码（30%） | 30 | X | {简述扣分项} |
| 权限审查（25%） | 25 | X | {简述扣分项} |
| 隐私合规（20%） | 20 | X | {简述扣分项} |
| AI 特有风险（15%） | 15 | X | {简述扣分项} |
| 供应链（10%） | 10 | X | {简述扣分项} |
| **总计** | **100** | **XX** | **{A/B/C/D/F} 级** |

## 四、风险清单（按严重程度排序）

| # | 等级 | 层级 | 风险描述 | 影响 | 修复方案 |
|---|------|------|----------|------|---------|
| 1 | 🔴 | 静态代码 | {描述} | {潜在影响} | {具体修复步骤} |
| 2 | 🟡 | 隐私 | {描述} | {潜在影响} | {具体修复步骤} |
| ... | ... | ... | ... | ... | ... |

## 五、合规认证摘要

| 认证项 | 状态 | 说明 |
|--------|------|------|
| 最小权限原则 | ✅/❌ | — |
| 数据最小化 | ✅/❌ | — |
| 透明性披露 | ✅/❌ | — |
| 可审计性 | ✅/❌ | — |
| 用户可控 | ✅/❌ | — |

## 六、修复优先级指南

| 优先级 | 问题数 | 建议修复时间 |
|--------|--------|-------------|
| P0 立即修复 | {N} | 发布前必须修复 |
| P1 尽快修复 | {N} | 建议下个版本修复 |
| P2 建议优化 | {N} | 按需迭代 |

---

> ⚠️ 审计局限声明：本报告基于静态分析生成，存在以下固有局限：
> - 无法检测运行时行为（如条件触发的恶意代码、时间炸弹）
> - 无法审计二进制文件或加密内容
> - 对混淆代码的检测能力有限
> - 不能替代专业安全团队的渗透测试和代码审查
>
> 建议将本报告作为 Skill 安全评估的**起点**，结合人工审查做出最终判断。

---

## 参考文件

- `references/security-checklist.md` — 完整安全检查清单（40+ 项）
- `references/malicious-patterns.md` — 已知恶意代码模式库
- `references/trust-assessment.md` — TRACE Trust 评分方法论
- `assets/audit-report-template.md` — 完整审计输出模板

---

## 更新日志

- **v1.0.0**（2026-08-09）：首次发布，五层审计流水线，40+ 风险检测项，TRACE Trust 评分体系。