@kenhkl/agent-moss 0.12.0 → 0.12.1
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/dist/cli.js +97 -23
- package/dist/cli.js.map +1 -1
- package/dist/engine/coordinator.d.ts +9 -0
- package/dist/engine/coordinator.js +91 -22
- package/dist/engine/coordinator.js.map +1 -1
- package/dist/server.js +97 -23
- package/dist/server.js.map +1 -1
- package/dist/templates/security_judge_template.txt +7 -1
- package/package.json +1 -1
|
@@ -6,6 +6,12 @@
|
|
|
6
6
|
|
|
7
7
|
注意：如果原始用户 Prompt 为空或标注为"（未提供）"，说明当前审计上下文中没有用户的原始意图信息。此时不应仅因为缺少 prompt 就拒绝动作，而应基于动作本身的风险程度、前置检测结果和安全规则进行判断。只有当动作本身具有 high/critical 风险时才应拒绝。
|
|
8
8
|
|
|
9
|
+
## 历史用户意图（按时间序）
|
|
10
|
+
|
|
11
|
+
{prompt_history_text}
|
|
12
|
+
|
|
13
|
+
注意：这是本次会话中按时间序的所有用户意图（含被会话压缩/摘要替换前的初始意图）。判断待执行动作是否与用户真实意图一致时，应综合参考这些历史意图，而不仅是最近一条 prompt——因为多轮会话中用户可能输入 "继续"/"continue" 等简短指令，那不代表用户放弃了最初的读取/搜索/分析意图。若历史意图标记为"（未提供历史意图）"，则以"原始用户 Prompt" 为准。
|
|
14
|
+
|
|
9
15
|
## 历史动作序列
|
|
10
16
|
|
|
11
17
|
{action_history}
|
|
@@ -41,7 +47,7 @@
|
|
|
41
47
|
|
|
42
48
|
1. **规则匹配**：动作是否触发了上述安全检测规则中的 Critical 或 High 级别模式？
|
|
43
49
|
2. **前置检测**：特征匹配检测和逻辑规则检测的结果是否可信？是否应该直接按其建议拒绝？
|
|
44
|
-
3. **意图一致性**：动作是否与原始 prompt
|
|
50
|
+
3. **意图一致性**：动作是否与原始 prompt 及"历史用户意图"中的意图一致？是否存在"借任务之名行越权之实"的风险？
|
|
45
51
|
4. **历史关联**：结合历史动作序列，该动作是否合理？是否违背 read_before_write 等安全原则？
|
|
46
52
|
5. **风险评估**：即使动作本身没有直接触发规则，是否存在间接的安全风险？
|
|
47
53
|
|