Instrument 代码审计

AI 智能 社区
解读按原文结构重写,命令、链接、术语均保留;右侧可核对作者原始 SKILL.md

方法与流程

  • Step 1 — Scope:If $ARGUMENTS is provided, scope your work to those files or directories. Otherwise, discover the project root and instrument the main application code.
  • Step 2 — Detect Language & Frameworks:Scan the codebase to determine: Language: Python (look for .py, pyproject.toml, requirements.txt) or TypeScript (look for .ts, .tsx, package.json) LLM frameworks in use — search imports for these patterns:
  • Step 3 — Identify the Call Graph:Find: Entrypoint: the top-level function that kicks off the agent (e.g., main, run, agent, handlemessage, a route handler, or whatever the user's main orchestration function is) LLM call sites: functions that call an LLM provider directly

适用与边界

  • 当前原文没有单列适用场景。
  • Entrypoint Parameter Rules:The function marked with entrypoint=True must only accept primitive-typed parameters: str, int, float, bool, and list/dict of primitives. This is because: Opik reads the function's type hints to build an input form in the UI
  • OPIKURLOVERRIDE path rules:The URL suffix depends on where Opik is hosted: Deployment · URL format · Example Opik Cloud / managed · <base>/opik/api · https://www.comet.com/opik/api
  • Anti-Patterns to Avoid:Double-wrapping: Don't add @opik.track(type="llm") to a function that already uses a framework integration (e.g., trackopenai). The integration handles tracing. Orphaned LiteLLM traces: Always pass currentspandata when OpikLogger is used inside @opik.track…

原文中的明确线索

  • 要点:「Language」、「LLM frameworks in use」、「Existing Opik usage」、「Entrypoint」、「LLM call sites」、「Tool functions」、「Existing config classes」、「must only accept primitive-typed parameters」
  • 文件与命令$ARGUMENTS.pypyproject.tomlrequirements.txt.ts.tsxpackage.jsonfrom openai

流狐整理:以上内容来自当前 SKILL.md 的章节与原词;未补写作者没有声明的工具、兼容性或能力。

流狐档案 作者与许可取自来源;运行、权限和网络为流狐检测或估算
流狐分类
AI 智能
作者声明 Agent
未找到明确声明;不据此推断已兼容或已测试
静态检查
88 / 100 · 启发式扫描,不代表运行安全
作者 / 版本 / 许可
@tomevault-io · 未声明 license
流狐 Token 估算
中等消耗
流狐接入估算
需手动接入
是否需要外部 API Key
需要 · Vendor-specific
检测到的系统要求
macOS · Linux · Windows
底层运行要求
Python
检测到的文件与系统行为
  • 只读
  • 允许写入 / 修改
  • Shell 执行
  • 读取环境变量
检测到的网络行为
允许外网请求
安装命令数
无(仅作为资料)

档案由构建时根据 SKILL.md 与安装命令自动衍生,可能与作者实际意图存在差异。

需要注意: 未限定 allowed-tools,默认拥有全部工具权限。

输出预览 instrument.preview
作者没有在当前 SKILL.md 中定义固定输出样例。

讨论

基于 GitHub Discussions。登录 GitHub 即可参与讨论、点赞、订阅更新。