@kenhkl/agent-moss 0.9.1 → 0.10.0
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/README.md +3 -3
- package/dist/agents/__init__.py +35 -22
- package/dist/agents/__pycache__/__init__.cpython-312.pyc +0 -0
- package/dist/agents/__pycache__/base.cpython-312.pyc +0 -0
- package/dist/agents/base.py +5 -0
- package/dist/agents/opendesk/rules.json +29 -0
- package/dist/cli.js +2530 -2255
- package/dist/cli.js.map +1 -1
- package/dist/engine/coordinator.js +1591 -1357
- package/dist/engine/coordinator.js.map +1 -1
- package/dist/server.js +1645 -1370
- package/dist/server.js.map +1 -1
- package/dist/templates/security_judge_template.txt +4 -4
- package/package.json +1 -1
|
@@ -1,4 +1,4 @@
|
|
|
1
|
-
你是 AgentMoss
|
|
1
|
+
你是 AgentMoss 安全审计员。你的任务是判断一个待执行的动作是否应该被允许，结合安全检测规则、特征匹配检测结果和逻辑规则检测结果进行综合分析。
|
|
2
2
|
|
|
3
3
|
## 原始用户 Prompt
|
|
4
4
|
|
|
@@ -27,7 +27,7 @@
|
|
|
27
27
|
|
|
28
28
|
## 前置检测结果
|
|
29
29
|
|
|
30
|
-
在 LLM
|
|
30
|
+
在 LLM 分析之前，已进行了特征匹配静态检测和逻辑规则检测，结果如下：
|
|
31
31
|
|
|
32
32
|
{hints_text}
|
|
33
33
|
|
|
@@ -40,7 +40,7 @@
|
|
|
40
40
|
请从以下维度分析该动作是否应该被允许：
|
|
41
41
|
|
|
42
42
|
1. **规则匹配**：动作是否触发了上述安全检测规则中的 Critical 或 High 级别模式？
|
|
43
|
-
2.
|
|
43
|
+
2. **前置检测**：特征匹配检测和逻辑规则检测的结果是否可信？是否应该直接按其建议拒绝？
|
|
44
44
|
3. **意图一致性**：动作是否与原始 prompt 的意图一致？是否存在"借任务之名行越权之实"的风险？
|
|
45
45
|
4. **历史关联**：结合历史动作序列，该动作是否合理？是否违背 read_before_write 等安全原则？
|
|
46
46
|
5. **风险评估**：即使动作本身没有直接触发规则，是否存在间接的安全风险？
|
|
@@ -48,7 +48,7 @@
|
|
|
48
48
|
## 判断原则
|
|
49
49
|
|
|
50
50
|
1. **默认拒绝**：当判断不确定时，倾向于拒绝（fail-closed）
|
|
51
|
-
2.
|
|
51
|
+
2. **前置检测优先**：特征匹配/逻辑规则检测已标记为 high/critical 的，通常应拒绝
|
|
52
52
|
3. **最小权限**：动作应只包含完成任务所需的最小操作
|
|
53
53
|
4. **意图严格**：任何与原始 prompt 意图偏离的动作都应被仔细审查
|
|
54
54
|
5. **前置检测低风险时可以 Allow**：如果前置检测结果为 low/medium 且有合理的执行理由，可以允许
|