SkillSpector · Issues· 121 开放

compare_scan_accuracy: editable-dependency 文件:// URL 在 Windows 上解析为 "C:\C:\..."

AS3 将当前技能 SKILL.md 的自引用标记为代理窥探

P6 在 HTML 输出规则文档标题中出现假阳性

特性:MCP 服务器注册表扫描 — 与技能扫描相辅相成

超大的伴随文件导致 SkillSpector 跳过对无关技能文件的分析 (v2.8.2) (另一个绕过此扫描程序的恶意技能示例)

安全性: 防止主机文件泄露和扫描程序判断绕过

AE3/AE4 分析二进制资产,账本已标记 opaque_content(85 字节 PNG -> HIGH, DO_NOT_INSTALL)

无法设置扫描范围,因此运行测试固定件的技能无法通过

## 特性: 可识别角色的扫描,适用于 AISOP/AISP 等结构化技能格式

LLM 分析仪在没有采样控制的情况下运行,因此公布的建议无法重现。

[BUG] 受限速供应商默默失去分析器覆盖: 硬编码 max_concurrency=10, 429 批次未重试而丢弃, 部分 LLM 测试未标记

添加预提交钩子支持和 GitHub Actions CI 工作流程

覆盖范围已计算,但永远不会影响退出代码:部分盲扫与完整扫描在 CI 中是无法区分的

P2 "隐藏指令"规则由于 GET 中缺少词边界而产生假阳性

(特性)假设与正确性:神经符号验证体系结构