Agent 上下文审计

安全 社区
解读按原文结构重写,命令、链接、术语均保留;右侧可核对作者原始 SKILL.md

原文结构

  • 1. Set scope:Use $ARGUMENTS as the base URL when provided. Otherwise infer the base URL from context and state the assumption. Decide whether the host being audited is:
  • 2. Gather sitewide signals:Always check these resources first: /llms.txt /llms-full.txt
  • 3. Sample representative pages:Use the sitemap when available. Do not rely on the homepage alone. If llms.txt exists, sample some URLs from it as well. This helps catch stale or misleading discovery surfaces that a sitemap-only sample would miss.

适用与边界

  • 当前原文没有单列适用场景。
  • 当前原文没有单列不适用场景或限制。

原文中的明确线索

  • 要点:「Audit the live site, not the source tree alone.」、「Do not reduce the result to a homepage-only scan or a binary checklist.」、「Use $ARGUMENTS as the base URL when provided.」、「This matters for optional checks such as MCP, plugin manifests, or other tool discovery files.」、「For docs.docker.com, treat the public docs host as docs-only.」、「The script produces baseline evidence only.」、「Use the sitemap when available.」、「If llms.txt exists, sample some URLs from it as well.」
  • 文件与命令$ARGUMENTSdocs.docker.comN/A/llms.txt/llms-full.txt/robots.txt/sitemap.xml/.well-known/ai-plugin.json

流狐整理:以上内容来自当前 SKILL.md 的章节与原词;未补写作者没有声明的工具、兼容性或能力。

流狐档案 作者与许可取自来源;运行、权限和网络为流狐检测或估算
流狐分类
安全
作者声明 Agent
未找到明确声明;不据此推断已兼容或已测试
静态检查
88 / 100 · 启发式扫描,不代表运行安全
作者 / 版本 / 许可
@docker · 未声明 license
流狐 Token 估算
低消耗
流狐接入估算
需手动接入
是否需要外部 API Key
未发现要求
检测到的系统要求
Docker
底层运行要求
Docker
检测到的文件与系统行为
  • 只读
  • Shell 执行
检测到的网络行为
允许外网请求
安装命令数
无(仅作为资料)

档案由构建时根据 SKILL.md 与安装命令自动衍生,可能与作者实际意图存在差异。

需要注意: 未限定 allowed-tools,默认拥有全部工具权限。

输出预览 agent-readiness-audit.preview
作者没有在当前 SKILL.md 中定义固定输出样例。

讨论

基于 GitHub Discussions。登录 GitHub 即可参与讨论、点赞、订阅更新。