codebee 0.1.103 → 0.1.104

package/app/core/share_page.py

@@ -1,114 +1,114 @@
-# -*- coding: utf-8 -*-
-"""可分享报告页（借鉴 agency-orchestrator 的 ao report）：把 run 成果渲染成
-自包含单文件 HTML——零 JS、内联样式、离线可看，直接发群/发人。
-
-纯函数无网络；数据全部来自调用方（store/paths 已读好的对象）。
-"""
-from __future__ import annotations
-
-import html as _html
-import time
-
-
-def _esc(s):
-    return _html.escape(str(s if s is not None else ""), quote=True)
-
-
-def _md_ish(text):
-    """极简 Markdown 呈现：标题/列表/粗体/代码，够报告阅读即可，不做完整解析。"""
-    out = []
-    for ln in (text or "").splitlines():
-        e = _esc(ln)
-        if ln.startswith("# "):
-            out.append("<h1>%s</h1>" % e[2:])
-        elif ln.startswith("## "):
-            out.append("<h2>%s</h2>" % e[3:])
-        elif ln.startswith("### "):
-            out.append("<h3>%s</h3>" % e[4:])
-        elif ln.startswith("- "):
-            out.append("<li>%s</li>" % e[2:])
-        else:
-            out.append("<p>%s</p>" % e)
-    return "\n".join(out)
-
-
-_SHARE_TPL = """<!DOCTYPE html>
-<html lang="zh"><head><meta charset="utf-8">
-<meta name="viewport" content="width=device-width, initial-scale=1">
-<title>__TITLE__ · CodeBee 任务报告</title>
-<style>
-body{margin:0;background:#f5f6f8;color:#1c2330;font:15px/1.65 -apple-system,"PingFang SC","Microsoft YaHei",sans-serif}
-.wrap{max-width:760px;margin:0 auto;padding:28px 18px 60px}
-.head{border-bottom:3px solid #2b6cb0;padding-bottom:14px;margin-bottom:22px}
-h1{margin:0 0 6px;font-size:24px}
-.meta{color:#5a6472;font-size:13px}
-.badge{display:inline-block;border-radius:999px;padding:2px 12px;font-size:13px;font-weight:600}
-.badge.ok{background:#e6f6ec;color:#177245}.badge.bad{background:#fdeaea;color:#b42318}
-.badge.off{background:#eef0f3;color:#5a6472}
-.card{background:#fff;border:1px solid #e3e6ea;border-radius:12px;padding:18px 20px;margin-bottom:18px}
-.card h2{font-size:16px;margin:0 0 12px;color:#2b6cb0}
-table{border-collapse:collapse;width:100%}
-td{padding:6px 10px;border-bottom:1px solid #eef0f3}
-tr.sum td{font-weight:700;border-top:2px solid #e3e6ea}
-.step{display:flex;gap:10px;padding:7px 0;border-bottom:1px dashed #eef0f3;font-size:13.5px;align-items:baseline}
-.step .n{color:#8a93a0;font-weight:700}.step .role{font-weight:600;min-width:88px}
-.step .who{color:#5a6472;min-width:90px}.step .sum{flex:1}.st{font-size:12px}
-.st.done{color:#177245}.st.failed{color:#b42318}
-h1,h2,h3{margin:14px 0 8px}li{margin:4px 0}.trow{padding:2px 0;border-bottom:1px dotted #eee}
-p{margin:8px 0}.mut{color:#8a93a0}code{background:#f0f2f5;padding:1px 6px;border-radius:4px}
-pre{background:#f0f2f5;padding:12px;border-radius:8px;overflow-x:auto;white-space:pre-wrap}
-</style></head><body><div class="wrap">
-<div class="head"><h1>__TITLE__</h1>
-<div class="meta">__META__ · __ST__ · CodeBee 生成于 __NOW__</div></div>
-<div class="card"><h2>结果</h2><span class="badge __STCLS__">__ST__</span>__OVERALL__</div>
-<div class="card"><h2>步骤</h2>__STEPS__</div>
-<div class="card"><h2>报告</h2>__REPORT__</div>
-<div class="meta">由 <b>CodeBee</b> 多智能体编排台生成</div>
-</div></body></html>"""
-
-
-def render_share_html(run, task, report_text):
-    """渲染自包含分享页。run/task/report_text 缺失时优雅降级。"""
-    run = run or {}
-    task = task or {}
-    status = str(run.get("status") or "")
-    st_label = {"done": "已完成", "failed": "失败", "cancelled": "已取消",
-                "running": "进行中"}.get(status, status)
-    st_cls = {"done": "ok", "failed": "bad", "cancelled": "off"}.get(status, "off")
-    verdict = run.get("verdict") or {}
-    means = verdict.get("scores") or {}
-
-    score_rows = ""
-    for d, v in means.items():
-        score_rows += "<tr><td>%s</td><td>%.1f</td></tr>" % (_esc(d), float(v))
-    if verdict:
-        score_rows += ('<tr class="sum"><td>综合</td>'
-                       '<td>%.1f</td></tr>' % float(verdict.get("overall") or 0))
-
-    steps_rows = ""
-    for s in run.get("steps") or []:
-        who = s.get("agent_label") or s.get("agent") or ""
-        if s.get("model"):
-            who += " · " + str(s["model"])
-        steps_rows += (
-            '<div class="step"><span class="n">%02d</span>'
-            '<span class="role">%s</span><span class="who">%s</span>'
-            '<span class="sum">%s</span><span class="st %s">%s</span></div>'
-            % (s.get("n") or 0, _esc(s.get("role") or ""),
-               _esc(who),
-               _esc((s.get("summary") or "")[:220]), _esc(s.get("status") or ""),
-               _esc(s.get("status") or "")))
-
-    report_html = _md_ish(report_text) if report_text else "<p class='mut'>（暂无报告）</p>"
-    overall_note = ("综合 %.1f 分" % float(verdict.get("overall"))
-                    if verdict.get("overall") is not None else "")
-
-    return (_SHARE_TPL
-            .replace("__TITLE__", _esc(task.get("title") or run.get("title") or "任务报告"))
-            .replace("__META__", _esc(task.get("goal") or ""))
-            .replace("__ST__", _esc(st_label))
-            .replace("__STCLS__", st_cls)
-            .replace("__NOW__", _esc(time.strftime("%Y-%m-%d %H:%M")))
-            .replace("__OVERALL__", _esc(overall_note))
-            .replace("__STEPS__", steps_rows or "<p class='mut'>（无步骤）</p>")
-            .replace("__REPORT__", report_html))
+# -*- coding: utf-8 -*-
+"""可分享报告页（借鉴 agency-orchestrator 的 ao report）：把 run 成果渲染成
+自包含单文件 HTML——零 JS、内联样式、离线可看，直接发群/发人。
+
+纯函数无网络；数据全部来自调用方（store/paths 已读好的对象）。
+"""
+from __future__ import annotations
+
+import html as _html
+import time
+
+
+def _esc(s):
+    return _html.escape(str(s if s is not None else ""), quote=True)
+
+
+def _md_ish(text):
+    """极简 Markdown 呈现：标题/列表/粗体/代码，够报告阅读即可，不做完整解析。"""
+    out = []
+    for ln in (text or "").splitlines():
+        e = _esc(ln)
+        if ln.startswith("# "):
+            out.append("<h1>%s</h1>" % e[2:])
+        elif ln.startswith("## "):
+            out.append("<h2>%s</h2>" % e[3:])
+        elif ln.startswith("### "):
+            out.append("<h3>%s</h3>" % e[4:])
+        elif ln.startswith("- "):
+            out.append("<li>%s</li>" % e[2:])
+        else:
+            out.append("<p>%s</p>" % e)
+    return "\n".join(out)
+
+
+_SHARE_TPL = """<!DOCTYPE html>
+<html lang="zh"><head><meta charset="utf-8">
+<meta name="viewport" content="width=device-width, initial-scale=1">
+<title>__TITLE__ · CodeBee 任务报告</title>
+<style>
+body{margin:0;background:#f5f6f8;color:#1c2330;font:15px/1.65 -apple-system,"PingFang SC","Microsoft YaHei",sans-serif}
+.wrap{max-width:760px;margin:0 auto;padding:28px 18px 60px}
+.head{border-bottom:3px solid #2b6cb0;padding-bottom:14px;margin-bottom:22px}
+h1{margin:0 0 6px;font-size:24px}
+.meta{color:#5a6472;font-size:13px}
+.badge{display:inline-block;border-radius:999px;padding:2px 12px;font-size:13px;font-weight:600}
+.badge.ok{background:#e6f6ec;color:#177245}.badge.bad{background:#fdeaea;color:#b42318}
+.badge.off{background:#eef0f3;color:#5a6472}
+.card{background:#fff;border:1px solid #e3e6ea;border-radius:12px;padding:18px 20px;margin-bottom:18px}
+.card h2{font-size:16px;margin:0 0 12px;color:#2b6cb0}
+table{border-collapse:collapse;width:100%}
+td{padding:6px 10px;border-bottom:1px solid #eef0f3}
+tr.sum td{font-weight:700;border-top:2px solid #e3e6ea}
+.step{display:flex;gap:10px;padding:7px 0;border-bottom:1px dashed #eef0f3;font-size:13.5px;align-items:baseline}
+.step .n{color:#8a93a0;font-weight:700}.step .role{font-weight:600;min-width:88px}
+.step .who{color:#5a6472;min-width:90px}.step .sum{flex:1}.st{font-size:12px}
+.st.done{color:#177245}.st.failed{color:#b42318}
+h1,h2,h3{margin:14px 0 8px}li{margin:4px 0}.trow{padding:2px 0;border-bottom:1px dotted #eee}
+p{margin:8px 0}.mut{color:#8a93a0}code{background:#f0f2f5;padding:1px 6px;border-radius:4px}
+pre{background:#f0f2f5;padding:12px;border-radius:8px;overflow-x:auto;white-space:pre-wrap}
+</style></head><body><div class="wrap">
+<div class="head"><h1>__TITLE__</h1>
+<div class="meta">__META__ · __ST__ · CodeBee 生成于 __NOW__</div></div>
+<div class="card"><h2>结果</h2><span class="badge __STCLS__">__ST__</span>__OVERALL__</div>
+<div class="card"><h2>步骤</h2>__STEPS__</div>
+<div class="card"><h2>报告</h2>__REPORT__</div>
+<div class="meta">由 <b>CodeBee</b> 多智能体编排台生成</div>
+</div></body></html>"""
+
+
+def render_share_html(run, task, report_text):
+    """渲染自包含分享页。run/task/report_text 缺失时优雅降级。"""
+    run = run or {}
+    task = task or {}
+    status = str(run.get("status") or "")
+    st_label = {"done": "已完成", "failed": "失败", "cancelled": "已取消",
+                "running": "进行中"}.get(status, status)
+    st_cls = {"done": "ok", "failed": "bad", "cancelled": "off"}.get(status, "off")
+    verdict = run.get("verdict") or {}
+    means = verdict.get("scores") or {}
+
+    score_rows = ""
+    for d, v in means.items():
+        score_rows += "<tr><td>%s</td><td>%.1f</td></tr>" % (_esc(d), float(v))
+    if verdict:
+        score_rows += ('<tr class="sum"><td>综合</td>'
+                       '<td>%.1f</td></tr>' % float(verdict.get("overall") or 0))
+
+    steps_rows = ""
+    for s in run.get("steps") or []:
+        who = s.get("agent_label") or s.get("agent") or ""
+        if s.get("model"):
+            who += " · " + str(s["model"])
+        steps_rows += (
+            '<div class="step"><span class="n">%02d</span>'
+            '<span class="role">%s</span><span class="who">%s</span>'
+            '<span class="sum">%s</span><span class="st %s">%s</span></div>'
+            % (s.get("n") or 0, _esc(s.get("role") or ""),
+               _esc(who),
+               _esc((s.get("summary") or "")[:220]), _esc(s.get("status") or ""),
+               _esc(s.get("status") or "")))
+
+    report_html = _md_ish(report_text) if report_text else "<p class='mut'>（暂无报告）</p>"
+    overall_note = ("综合 %.1f 分" % float(verdict.get("overall"))
+                    if verdict.get("overall") is not None else "")
+
+    return (_SHARE_TPL
+            .replace("__TITLE__", _esc(task.get("title") or run.get("title") or "任务报告"))
+            .replace("__META__", _esc(task.get("goal") or ""))
+            .replace("__ST__", _esc(st_label))
+            .replace("__STCLS__", st_cls)
+            .replace("__NOW__", _esc(time.strftime("%Y-%m-%d %H:%M")))
+            .replace("__OVERALL__", _esc(overall_note))
+            .replace("__STEPS__", steps_rows or "<p class='mut'>（无步骤）</p>")
+            .replace("__REPORT__", report_html))

package/app/core/skill_scan.py

@@ -1,139 +1,139 @@
-# -*- coding: utf-8 -*-
-"""skill 装前危险模式扫描（借鉴 NVIDIA SkillSpector 的静态扫描思路）。
-
-研究数据（SkillSpector 对 31,132 个 skill 的分析）：26.1% 含漏洞、5.2% 疑似
-恶意。我们在「白名单闸门 + SSRF 防护 + 剥离式检查」之外补一道**内容静态扫描**：
-装前扫 skill 正文里的危险模式，给风险提示——提示不是拦阻（用户仍可装），
-但危险必须被看见。
-
-纯内存函数：输入是文本，输出是发现列表，无网络无落盘。
-"""
-from __future__ import annotations
-
-import re
-
-# 危险模式（静态正则；命中即在装前提示行展示）
-# —— 每条：(模式, 类别, 中文说明)
-_PATTERNS = [
-    # 代码执行
-    (r"\beval\s*\(", "代码执行", "动态 eval 执行任意代码"),
-    (r"\bexec\s*\(", "代码执行", "exec 执行任意代码"),
-    (r"subprocess|os\.system|Popen", "代码执行", "起子进程执行命令"),
-    (r"child_process", "代码执行", "Node.js 子进程（可能执行任意命令）"),
-    (r"(?:curl|wget)[^\n|]*\|\s*(?:ba|z|da)?sh\b", "代码执行",
-     "下载内容直接管道进 shell 执行（dropper 特征）"),
-    (r"Invoke-Expression|\biex\s*\(|DownloadString", "代码执行",
-     "PowerShell 下载执行（dropper 特征）"),
-    # 数据外发
-    (r"https?://(?!api\.|docs\.|github\.com|raw\.githubusercontent)[a-z0-9.-]+/(upload|collect|track|ingest|webhook|callback)",
-     "数据外发", "向非常规端点上传/回调数据"),
-    (r"requests\.post|urllib\.request|fetch\s*\(", "网络请求", "发起网络请求（确认目标可信）"),
-    (r"base64.{0,10}(decode|b64decode|atob)", "数据外发",
-     "base64 解码（可能隐藏混淆载荷）"),
-    (r"pastebin\.com|webhook\.site|requestbin|pipedream\.net|"
-     r"ngrok\.(io|app|dev)|trycloudflare\.com", "数据外发",
-     "常见外传/中转信道（pastebin、ngrok 隧道、webhook.site 等）"),
-    # 持久化与挖矿（治理巡检 09-24 补：装后驻留与资源盗用的静态特征）
-    (r"\bcrontab\b|schtasks|LaunchAgents|CurrentVersion\\Run|StartupItems",
-     "持久化", "注册定时任务/自启动项（持久化驻留特征）"),
-    (r"stratum\+tcp|xmrig|cryptonight", "可疑意图", "加密货币挖矿特征"),
-    # 云元数据/内网端点探测（批4 治理 09-25：169.254.169.254 窃取云凭据是
-    # 真实攻击面，此前零覆盖）。只认高信号形态：链路本地元数据地址/云元数据
-    # 主机名，或私网地址搭配凭据路径——本地起服务提 127.0.0.1:3000 不误报。
-    (r"169\.254\.169\.254|169\.254\.\d{1,3}\.\d{1,3}|metadata\.google\.internal",
-     "可疑意图", "触碰云元数据端点（窃取云凭据特征）"),
-    (r"(?:192\.168\.\d{1,3}\.\d{1,3}|10\.\d{1,3}\.\d{1,3}\.\d{1,3})[^。\n]{0,40}"
-     r"(?:meta-data|credentials|secret|token|\.ssh)",
-     "可疑意图", "私网地址搭配凭据路径（内网探测特征）"),
-    # 敏感信息读取
-    (r"os\.environ|process\.env|getenv", "环境读取", "读取环境变量（可能带走密钥）"),
-    (r"\.ssh/|\.aws/|\.npmrc|\.gitconfig|credentials|\.env\b", "敏感文件", "触碰凭据/密钥文件路径"),
-    (r"keychain|credential manager|dpapi", "敏感文件", "访问系统凭据库"),
-    (r"\.claude/|\.zcode/|\.kimi-code/|\.codebee/", "敏感文件",
-     "触碰 AI 助手配置目录（可能篡改系统提示词或模型绑定）"),
-    # 提示注入特征
-    (r"(ignore|disregard|forget).{0,30}(previous|above|prior|all).{0,20}(instruction|prompt|rule)",
-     "提示注入", "指令覆盖话术（试图无视既有规则）"),
-    (r"(?:无视|忽略|跳过|忘记)[^。\n]{0,8}(?:之前|以上|前面|上述)[^。\n]{0,6}(?:指令|规则|要求|设定|约束)",
-     "提示注入", "中文指令覆盖话术（试图无视既有规则）"),
-    (r"system prompt|开发者指令|隐藏指令|系统提示词", "提示注入", "提及系统提示词/隐藏指令"),
-    (r"do not (tell|reveal|mention).{0,20}(user|human|player)", "提示注入", "要求对用户隐瞒行为"),
-    (r"(?:不要|切勿|别)[^。\n]{0,6}(?:告诉|透露|提及|说明|隐瞒)[^。\n]{0,8}(?:用户|主人|玩家)"
-     r"|(?:不要|切勿|别)[^。\n]{0,6}(?:用户|主人|玩家)[^。\n]{0,6}(?:隐瞒|透露|告诉|说明)"
-     r"|对(?:用户|主人|玩家)隐瞒",
-     "提示注入", "中文话术要求对用户隐瞒行为"),
-    # 反拒答/越权
-    (r"(you (are|must) (now|act as)|从此你是|你现在必须"
-     r"|从现在起你(?:是|扮演|成为|要[^。\n]{0,4}服从)|请你扮演)",
-     "越权人格", "试图重设助手人格"),
-    # SkillSpector 规则对表补充（0929 第四轮：AR/OH/TR 三族缺口）
-    (r"(do not|don't|never|不用|无需|不必)[^\n]{0,14}"
-     r"(refuse|decline|reject|reject)|(?:拒绝|推辞)[^\n]{0,6}(?:是)?(?:禁止|不允许|违规)"
-     r"|you (?:will|must) (?:always|never fail to) comply",
-     "提示注入", "反拒答抑制（试图关掉模型的拒绝能力）"),
-    (r"(omit|skip|remove)[^\n]{0,16}(disclaimer|warning|safety)"
-     r"|(?:省略|跳过|不要加|去掉)[^\n]{0,10}(?:免责|声明|安全(?:提示|警告|策略))",
-     "提示注入", "免责/安全声明抑制"),
-    (r"(?:your|the) (?:output|response|answer)[^\n]{0,30}"
-     r"(?:will be|is) (?:executed|run|evaluated as (?:code|commands?))"
-     r"|(?:输出|回答)(?:会|将)[^\n]{0,12}(?:被)?(?:直接)?(?:执行|当作命令|作为代码)",
-     "数据外发", "输出即执行指示（作答将被当命令跑——OH1 输出注入）"),
-    (r"(?:keyword|trigger|关键词|触发)[^\n]{0,50}"
-     r"(?:any|every|all|任何|所有|一切)|"
-     r"(?:any|every|all|任何|所有|一切)[^\n]{0,30}"
-     r"(?:keyword|trigger|关键词|触发)",
-     "可疑意图", "过宽触发条件（任何输入都激活——TR1 触发滥用）"),
-    (r"exfiltrat|渗透|后门|backdoor|keylog", "可疑意图", "包含可疑渗透/后门词汇"),
-]
-
-_COMPILED = [(re.compile(p, re.I), cat, desc) for p, cat, desc in _PATTERNS]
-
-
-def scan_text(text, max_findings=12):
-    """扫描一段 skill 文本。返回 [{category, detail, line}]；空列表=干净。
-
-    line 是 1 起的行号（供装前提示定位）。同一类别只报首个命中
-    （提示行是给人看的，重复刷屏没有信息量）。"""
-    findings, seen_cats = [], set()
-    if not text:
-        return []
-    lines = text.splitlines()
-    for rx, cat, desc in _COMPILED:
-        if cat in seen_cats:
-            continue
-        for i, ln in enumerate(lines, 1):
-            if rx.search(ln):
-                findings.append({"category": cat, "detail": desc, "line": i})
-                seen_cats.add(cat)
-                break
-        if len(findings) >= max_findings:
-            break
-    return findings
-
-
-def risk_label(findings):
-    """发现列表 → 风险标签（装前提示行用）。
-
-    三级：高危（代码执行/敏感文件/可疑意图/数据外发/持久化）任一
-    命中 = 高风险；中危类（网络请求/环境读取/提示注入/越权人格）≥2 类
-    同时命中 = 中风险；有发现 = 注意；空 = 干净。"""
-    if not findings:
-        return ""
-    cats = {f["category"] for f in findings}
-    if cats & {"代码执行", "敏感文件", "可疑意图", "数据外发", "持久化"}:
-        return "⚠ 高风险"
-    medium_cats = cats & {"网络请求", "环境读取", "提示注入", "越权人格"}
-    if len(medium_cats) >= 2:
-        return "⚠ 中风险"
-    return "△ 注意"
-
-
-def scan_summary(text):
-    """一步到位：扫描+汇总成一行提示文案（空=干净返回空串）。"""
-    fs = scan_text(text)
-    if not fs:
-        return ""
-    label = risk_label(fs)
-    top = "、".join("%s(行%d)" % (f["category"], f["line"]) for f in fs[:4])
-    more = " 等 %d 项" % len(fs) if len(fs) > 4 else ""
-    return "%s：%s%s" % (label, top, more)
+# -*- coding: utf-8 -*-
+"""skill 装前危险模式扫描（借鉴 NVIDIA SkillSpector 的静态扫描思路）。
+
+研究数据（SkillSpector 对 31,132 个 skill 的分析）：26.1% 含漏洞、5.2% 疑似
+恶意。我们在「白名单闸门 + SSRF 防护 + 剥离式检查」之外补一道**内容静态扫描**：
+装前扫 skill 正文里的危险模式，给风险提示——提示不是拦阻（用户仍可装），
+但危险必须被看见。
+
+纯内存函数：输入是文本，输出是发现列表，无网络无落盘。
+"""
+from __future__ import annotations
+
+import re
+
+# 危险模式（静态正则；命中即在装前提示行展示）
+# —— 每条：(模式, 类别, 中文说明)
+_PATTERNS = [
+    # 代码执行
+    (r"\beval\s*\(", "代码执行", "动态 eval 执行任意代码"),
+    (r"\bexec\s*\(", "代码执行", "exec 执行任意代码"),
+    (r"subprocess|os\.system|Popen", "代码执行", "起子进程执行命令"),
+    (r"child_process", "代码执行", "Node.js 子进程（可能执行任意命令）"),
+    (r"(?:curl|wget)[^\n|]*\|\s*(?:ba|z|da)?sh\b", "代码执行",
+     "下载内容直接管道进 shell 执行（dropper 特征）"),
+    (r"Invoke-Expression|\biex\s*\(|DownloadString", "代码执行",
+     "PowerShell 下载执行（dropper 特征）"),
+    # 数据外发
+    (r"https?://(?!api\.|docs\.|github\.com|raw\.githubusercontent)[a-z0-9.-]+/(upload|collect|track|ingest|webhook|callback)",
+     "数据外发", "向非常规端点上传/回调数据"),
+    (r"requests\.post|urllib\.request|fetch\s*\(", "网络请求", "发起网络请求（确认目标可信）"),
+    (r"base64.{0,10}(decode|b64decode|atob)", "数据外发",
+     "base64 解码（可能隐藏混淆载荷）"),
+    (r"pastebin\.com|webhook\.site|requestbin|pipedream\.net|"
+     r"ngrok\.(io|app|dev)|trycloudflare\.com", "数据外发",
+     "常见外传/中转信道（pastebin、ngrok 隧道、webhook.site 等）"),
+    # 持久化与挖矿（治理巡检 09-24 补：装后驻留与资源盗用的静态特征）
+    (r"\bcrontab\b|schtasks|LaunchAgents|CurrentVersion\\Run|StartupItems",
+     "持久化", "注册定时任务/自启动项（持久化驻留特征）"),
+    (r"stratum\+tcp|xmrig|cryptonight", "可疑意图", "加密货币挖矿特征"),
+    # 云元数据/内网端点探测（批4 治理 09-25：169.254.169.254 窃取云凭据是
+    # 真实攻击面，此前零覆盖）。只认高信号形态：链路本地元数据地址/云元数据
+    # 主机名，或私网地址搭配凭据路径——本地起服务提 127.0.0.1:3000 不误报。
+    (r"169\.254\.169\.254|169\.254\.\d{1,3}\.\d{1,3}|metadata\.google\.internal",
+     "可疑意图", "触碰云元数据端点（窃取云凭据特征）"),
+    (r"(?:192\.168\.\d{1,3}\.\d{1,3}|10\.\d{1,3}\.\d{1,3}\.\d{1,3})[^。\n]{0,40}"
+     r"(?:meta-data|credentials|secret|token|\.ssh)",
+     "可疑意图", "私网地址搭配凭据路径（内网探测特征）"),
+    # 敏感信息读取
+    (r"os\.environ|process\.env|getenv", "环境读取", "读取环境变量（可能带走密钥）"),
+    (r"\.ssh/|\.aws/|\.npmrc|\.gitconfig|credentials|\.env\b", "敏感文件", "触碰凭据/密钥文件路径"),
+    (r"keychain|credential manager|dpapi", "敏感文件", "访问系统凭据库"),
+    (r"\.claude/|\.zcode/|\.kimi-code/|\.codebee/", "敏感文件",
+     "触碰 AI 助手配置目录（可能篡改系统提示词或模型绑定）"),
+    # 提示注入特征
+    (r"(ignore|disregard|forget).{0,30}(previous|above|prior|all).{0,20}(instruction|prompt|rule)",
+     "提示注入", "指令覆盖话术（试图无视既有规则）"),
+    (r"(?:无视|忽略|跳过|忘记)[^。\n]{0,8}(?:之前|以上|前面|上述)[^。\n]{0,6}(?:指令|规则|要求|设定|约束)",
+     "提示注入", "中文指令覆盖话术（试图无视既有规则）"),
+    (r"system prompt|开发者指令|隐藏指令|系统提示词", "提示注入", "提及系统提示词/隐藏指令"),
+    (r"do not (tell|reveal|mention).{0,20}(user|human|player)", "提示注入", "要求对用户隐瞒行为"),
+    (r"(?:不要|切勿|别)[^。\n]{0,6}(?:告诉|透露|提及|说明|隐瞒)[^。\n]{0,8}(?:用户|主人|玩家)"
+     r"|(?:不要|切勿|别)[^。\n]{0,6}(?:用户|主人|玩家)[^。\n]{0,6}(?:隐瞒|透露|告诉|说明)"
+     r"|对(?:用户|主人|玩家)隐瞒",
+     "提示注入", "中文话术要求对用户隐瞒行为"),
+    # 反拒答/越权
+    (r"(you (are|must) (now|act as)|从此你是|你现在必须"
+     r"|从现在起你(?:是|扮演|成为|要[^。\n]{0,4}服从)|请你扮演)",
+     "越权人格", "试图重设助手人格"),
+    # SkillSpector 规则对表补充（0929 第四轮：AR/OH/TR 三族缺口）
+    (r"(do not|don't|never|不用|无需|不必)[^\n]{0,14}"
+     r"(refuse|decline|reject|reject)|(?:拒绝|推辞)[^\n]{0,6}(?:是)?(?:禁止|不允许|违规)"
+     r"|you (?:will|must) (?:always|never fail to) comply",
+     "提示注入", "反拒答抑制（试图关掉模型的拒绝能力）"),
+    (r"(omit|skip|remove)[^\n]{0,16}(disclaimer|warning|safety)"
+     r"|(?:省略|跳过|不要加|去掉)[^\n]{0,10}(?:免责|声明|安全(?:提示|警告|策略))",
+     "提示注入", "免责/安全声明抑制"),
+    (r"(?:your|the) (?:output|response|answer)[^\n]{0,30}"
+     r"(?:will be|is) (?:executed|run|evaluated as (?:code|commands?))"
+     r"|(?:输出|回答)(?:会|将)[^\n]{0,12}(?:被)?(?:直接)?(?:执行|当作命令|作为代码)",
+     "数据外发", "输出即执行指示（作答将被当命令跑——OH1 输出注入）"),
+    (r"(?:keyword|trigger|关键词|触发)[^\n]{0,50}"
+     r"(?:any|every|all|任何|所有|一切)|"
+     r"(?:any|every|all|任何|所有|一切)[^\n]{0,30}"
+     r"(?:keyword|trigger|关键词|触发)",
+     "可疑意图", "过宽触发条件（任何输入都激活——TR1 触发滥用）"),
+    (r"exfiltrat|渗透|后门|backdoor|keylog", "可疑意图", "包含可疑渗透/后门词汇"),
+]
+
+_COMPILED = [(re.compile(p, re.I), cat, desc) for p, cat, desc in _PATTERNS]
+
+
+def scan_text(text, max_findings=12):
+    """扫描一段 skill 文本。返回 [{category, detail, line}]；空列表=干净。
+
+    line 是 1 起的行号（供装前提示定位）。同一类别只报首个命中
+    （提示行是给人看的，重复刷屏没有信息量）。"""
+    findings, seen_cats = [], set()
+    if not text:
+        return []
+    lines = text.splitlines()
+    for rx, cat, desc in _COMPILED:
+        if cat in seen_cats:
+            continue
+        for i, ln in enumerate(lines, 1):
+            if rx.search(ln):
+                findings.append({"category": cat, "detail": desc, "line": i})
+                seen_cats.add(cat)
+                break
+        if len(findings) >= max_findings:
+            break
+    return findings
+
+
+def risk_label(findings):
+    """发现列表 → 风险标签（装前提示行用）。
+
+    三级：高危（代码执行/敏感文件/可疑意图/数据外发/持久化）任一
+    命中 = 高风险；中危类（网络请求/环境读取/提示注入/越权人格）≥2 类
+    同时命中 = 中风险；有发现 = 注意；空 = 干净。"""
+    if not findings:
+        return ""
+    cats = {f["category"] for f in findings}
+    if cats & {"代码执行", "敏感文件", "可疑意图", "数据外发", "持久化"}:
+        return "⚠ 高风险"
+    medium_cats = cats & {"网络请求", "环境读取", "提示注入", "越权人格"}
+    if len(medium_cats) >= 2:
+        return "⚠ 中风险"
+    return "△ 注意"
+
+
+def scan_summary(text):
+    """一步到位：扫描+汇总成一行提示文案（空=干净返回空串）。"""
+    fs = scan_text(text)
+    if not fs:
+        return ""
+    label = risk_label(fs)
+    top = "、".join("%s(行%d)" % (f["category"], f["line"]) for f in fs[:4])
+    more = " 等 %d 项" % len(fs) if len(fs) > 4 else ""
+    return "%s：%s%s" % (label, top, more)