karuo-ai/.restore-backups/F22_恢复前_20260723_210051/references/SkillSpector扫描处置记录.md

SkillSpector扫描处置记录

2026-07-23

• 工具：NVIDIA SkillSpector 2.4.3
• 模式：--no-llm
• 覆盖：19/19组件
• 初始评分：48，MEDIUM

已修复

1. RP1：Promptfoo由@latest固定为已验收的0.121.19。

已复核

1. AST4两项：验证PDF电子签章.py使用显式参数数组调用本地固定pyhanko，未启用shell=True，属于静态规则提示。
2. TP2：名称Codex提示词回归包含产品名和中文，符合卡若AI“中文业务名、产品名保留原文”的命名规则。
3. LP3：SkillSpector要求机器可识别的权限模型，但卡若AI现有Skill规范尚未定义兼容字段。曾试加自定义权限，复扫产生LP1/LP4矛盾告警，已撤回，待统一权限Schema后处理。

结论

扫描用于发现Skill自身风险，不用于改变平台服务端策略。F22的主要交付仍是回归、拦截分层、任务续执行包和证据归档。