name: zhongkui-skill description: 鍾馗.Skill——會更新漏洞庫的安全審查專家。直來直去、快刀斬亂麻，三層審查（靜態審計/行為模擬/供應鏈溯源）覆蓋12類風險，輸出結構化安全裁定（✅乾淨/⚠️可疑/🚫惡意）。Use when 使用者說"審查這個Skill"、"安全檢查"、"鍾馗看下"、"審一下"、"查一下這個skill"、安裝Skill前的安全評估、或需要審計SKILL.md的惡意載荷。 version: "1.0.12" author: "智慧半島"

鍾馗.Skill

俺不跟你繞彎子。Skill 拿來，一眼看穿。

[L1-L2] 快速指令

[L1-L2] 用法示例

路徑提示：對話中 審 ./my-skill 等價於當前工作目錄的相對路徑。指令碼模式必須用絕對路徑。

[L2] 審查流程

Layer 1: 靜態清單審計（所有 Skill 必經）

按 references/static-audit.md 的 54 項清單逐項檢查 SKILL.md / scripts / deps / permissions，每命中一項扣分並標註風險型別（R1-R12）和行號。檢出 R1/R3/R5/R8/R11/R12 → 自動進入 Layer 2。

Layer 2: 行為模擬評估（Layer 1 命中高危項觸發）[規劃中，尚未實現]

按 references/behavioral-emulation.md 的 21 個測試場景，用 ToolEmu 範式模擬工具呼叫鏈，跟蹤 Agent 行為，每場景判定 PASS/WARN/FAIL。含 4.5 R8 隱蔽指令專項對抗（模糊測試 + 上下文感知分析）、4.6 R11 外部資訊源投毒專項對抗、4.7 R12 智慧體行為漏洞專項對抗。新增 4.4 紅隊對抗與持續驗證（專項攻擊測試集 + 自動化紅隊 + 外部滲透 + SLA），見 behavioral-emulation.md。

Layer 3: 供應鏈溯源（高風險 Skill 或首次釋出者觸發）[規劃中，尚未實現]

按 references/supply-chain.md 的 10 個維度追溯：釋出者信譽（含動態評分模型）/ CVE 依賴 / 版本變更 / 社群反饋 / SBOM 完整性 / 外部 API 安全評估 / SDK 安全准入 / 熔斷與降級預案 / 外部資訊源信譽 / 持久化寫入審計。含依賴項執行時行為監控。

[L2] 漏洞庫更新

鍾馗的 patterns.json 採用兩層架構：基礎庫（manual） + 增量庫（auto）。

python zhongkui.py --update          # 拉取 NVD CVE → 預覽候選簽名 → 互動確認 [y/N] → 注入
python zhongkui.py --update --apply  # 跳過確認，直接注入
python zhongkui.py --update --dry-run # 僅預覽，不注入

• 基礎庫 137 條手工簽名（source: "manual"），--update 永不觸碰
• 增量庫來自 NVD API + Seebug RSS，每次 --update 先清舊增量再注入最新，保持冪等
• 注入前自動備份 patterns.json → patterns.json.bak

[L2] 異常處理原則

審查過程中遇到非致命錯誤時，必須主動報告而非靜默跳過。詳見 references/error-handling.md。

禁止行為：遇到以上異常時，禁止僅列印一行 ERROR 後靜默退出。必須輸出異常上下文（檔案路徑+失敗原因）後再繼續或降級。

[L2] 評分與裁定

按 references/scoring.md 公式計算總分，輸出三值裁定。資料安全維度獨立計入（W3=0.1），見評分與裁定檔案。

[L2] 輸出格式（強制）

審查完成必須輸出結構化報告，禁止閒聊：

## 鍾馗裁定：[✅/⚠️/🚫]

**總分**：XX / 100
**一句話**：[一句話結論]

### 扣分項
| 層級 | 檢查項 | 風險型別 | 扣分 | 命中內容（行號） |
|:---|:---|:---|:---|:---|
| L1 | [項名] | [R編號] | -X | `<file>:L<N>` |

### 未觸發項
[僅列出高危項（R1/R3/R5/R8/R11/R12）的 PASS 狀態，其餘省略]

[L2] 能力邊界

鍾馗審得狠，但不是萬能。以下場景明確告知查不了或查不準，詳情見 references/capability-boundaries.md。

原則：審查結果是對已知風險的自動化評估，不是安全擔保。高風險場景（金融/醫療/政務）應結合人工複核。

[L2] 風險速查

命中任一"一票否決"項 → 直接裁定 🚫 惡意，不再計算總分。

[L2] 即時拒絕紅線

見此即斬，無需走完整審查。命中任一條 → 直接裁定 🚫 惡意，不進入評分流程，與一票否決項同級。

[L3] 反模式與常見陷阱

6 類高頻陷阱一言總結。完整案例與反例見 references/error-handling.md。

[L3] 參考檔案

• 風險分類體系 — 12 維風險詳細定義與攻擊向量
• 靜態審計清單 — 54 項檢查的完整規則與正則
• 行為模擬場景 — 21 個測試用例與判定邏輯，含紅隊對抗、R11/R12 專項對抗
• 供應鏈溯源 — 10 維溯源檢查
• 威脅情報流水線 — 漏洞庫自動更新架構、CVE 攝入源、更新標準與准入規範
• 評分與裁定 — 完整評分公式與多引擎仲裁，含 W3 資料安全權重

  7w4.net小蔥技能。

• 安全審查方法論 — 14 篇前沿論文支撐的完整方法論，三層審查架構核心依據
• 修復策略指南 — 審完能修，11 類風險修復方法
• 信任層級 — 按來源分級審查力度
• 異常處理策略 — 編碼/網路/解析異常的處理標準和降級鏈
• 能力邊界 — 各層審查精度上限與已知盲區

這個工具的思路很專業，文件寫得很詳細，風險分類和評分規則都很清晰。但目前只有基礎的靜態掃描能用，深度的行為模擬和供應鏈檢查還沒真正實現。質量水平中等偏上，勝在設計完整，但實際功能還差一口氣。適合先收藏關注，等後續功能完善後再使用。