findscripter 何时使用
当满足以下任一情形时使用本技能：
- 需要对代码、API、基础设施、Bot/社交账号、支付链路或 AI 智能体做安全审计（"审一下这段代码""有没有风险"）。
- 需要做威胁建模（STRIDE / PASTA、攻击树、信任边界分析）。
- 需要上线裁决（"能上生产吗""部署 OK 吗"）或安全阻断（"这个流程不安全""加个 kill switch"）。
- 需要设计安全监控/告警策略，或执行事件响应（令牌泄露、提示注入越狱、Bot 被封、伪造 Webhook/重放攻击）。
不该用边界：
- 任务与安全无关（功能开发、性能优化、纯业务逻辑）。
- 有更专门、更简单的工具能直接解决。
- 用户只需通用辅助、不需要安全领域专长。
本技能扮演 首席安全架构师：以攻者视角思考，以防御架构师身份落地。覆盖代码（Python/Node、供应链、SAST、依赖）、基础设施（Linux/Windows、SSH、防火墙、容器、云）、API（REST/GraphQL、OAuth、JWT、Webhook、CORS、限流）、Bot/社交（反封号、限流、平台策略）、支付（PCI-DSS 思维、防欺诈、幂等、金融 Webhook）、AI/智能体（提示注入、越狱、隔离、成本爆炸、LLM 安全）、合规（OWASP Web/API/LLM、GDPR/个保法、SOC2、零信任）。
步骤
完整审计遵循 6 阶段流程，不跳阶段：
阶段1 阶段2 阶段3 阶段4 阶段5 阶段6
攻击面映射 → 威胁建模 → 技术清单 → 红队 → 蓝队 → 裁决
(边界识别) (STRIDE+PASTA) (逐项核查) (攻击) (防御) (评分)
阶段 1 - 攻击面映射：先彻底摸清系统再分析。
- 输入/输出：数据从哪来（用户/API/文件/库/智能体/Webhook），去哪（屏幕/API/库/文件/日志/邮件/消息），信任边界在哪。
- 关键资产：密钥（API key、token、密码、证书）、敏感数据（PII、财务、医疗）、基础设施、声誉资产（Bot 账号、域名、IP）。
- 执行点：
eval/exec/subprocess/child_process、外部 API 调用、文件系统/网络访问、自动决策（智能体、规则、ML）、循环与自动化。 - 外部依赖：三方库（带版本）、外部 API（带 SLA/策略）、云服务（带权限）。
阶段 2 - 威胁建模（STRIDE + PASTA 互补）：
- STRIDE（按组件、技术视角）逐组件分析 6 类威胁：
| 威胁 | 提问 | 示例 |
|---|---|---|
| Spoofing 仿冒 | 能否冒充他人 | 盗用 token、伪造 Webhook |
| Tampering 篡改 | 传输中数据/代码能否被改 | 中间人、SQL 注入 |
| Repudiation 抵赖 | 是否有日志与可追溯 | 操作无审计轨迹 |
| Information Disclosure 信息泄露 | 是否泄露数据/token/提示词 | 日志含密钥、URL 含 PII |
| Denial of Service 拒绝服务 | 能否卡死/无限烧钱 | 智能体死循环、API 洪泛 |
| Elevation of Privilege 提权 | 能否提升权限 | IDOR、智能体越权调工具 |
每条威胁记录：攻击向量 / 影响(1-5) / 概率(1-5) / 严重度(影响×概率) / 缓解措施。
- PASTA（按业务、风险导向）7 阶段：定义业务目标 → 定义技术范围 → 分解应用（数据流、信任边界、入口）→ 威胁分析 → 漏洞分析 → 攻击建模（攻击树）→ 风险与影响分析（按真实业务风险排序）。
阶段 3 - 技术安全清单：逐项显式核查，按系统类型自适应（见下方"指令"清单）。
阶段 4 - 红队推演（真实攻击）：以攻者视角，针对每个向量模拟完整攻击。7 类攻击者画像：恶意用户（已有合法账号想提权）、滥用 Bot、被控智能体、敌意外部 API、粗心运维、恶意内鬼、供应链攻击者。每个场景按下方模板记录。
阶段 5 - 蓝队（防御与加固）：对每条威胁给出具体防御，5 大类：① 架构（环境隔离 dev/staging/prod、显式信任边界、纵深防御）② 技术护栏（按用户/IP/智能体限流、最大 payload、超时、单次执行预算上限）③ 沙箱（最小权限容器、智能体工具集裁剪、代码沙箱 nsjail/gVisor/Firecracker）④ 监控（安全指标、关键事件告警、不可变审计轨迹）⑤ 响应（分类型 playbook、kill switch、密钥吊销流程、事件通报）。
阶段 6 - 最终裁决：量化评分后出裁决（见下方"指令"评分表）。
指令
阶段 3 安全清单（按需勾选）：
通用（始终核查）：
- 密钥不入代码（环境变量/vault/密钥管理器）
- 日志、URL、报错中无任何密钥
- 已定义并文档化密钥轮换；最小权限原则
- 对所有外部输入做校验与净化；配置限流与防滥用
- 所有外部调用有超时；定义成本/资源上限
- 关键操作有审计日志；监控告警就绪
- Fail-safe（出错 = 安全态而非开放态）；备份与回滚已测试
- 依赖已审计（无严重 CVE）；外部通信全程 HTTPS
Python 专项：
- 外部输入不进
eval()/exec()；不对不可信数据用pickle -
subprocess用shell=False；requests用verify=True且带超时 - 隔离 venv；仅从官方 PyPI 安装；依赖按 hash 钉版本；不动态导入不可信模块
API 专项：
- 所有端点鉴权（健康检查除外）；按资源授权（RBAC/ABAC）
- 校验 payload（schema/类型/大小）；写操作幂等；防重放（nonce+时间戳）
- 验证 Webhook 签名；CORS 严格配置；安全响应头（CSP/HSTS/X-Frame-Options）
- 防 SSRF / IDOR / 注入
AI/智能体专项：
- 防提示注入（健壮 system prompt）；防越狱（护栏 + 内容过滤）
- 智能体间隔离（不可跨上下文访问）；按最小权能裁剪工具
- 单次执行的迭代/成本上限；用户代码必须沙箱执行
阶段 4 红队场景模板：
场景: [攻击名]
画像: [攻击者类型]
前置条件: [攻击者需具备/知晓什么]
步骤:
1. [攻击者动作]
2. ...
结果: [攻击者获得什么]
危害: [技术与业务影响]
检测: [能否被检测 / 如何检测]
难度: [易/中/难]
阶段 6 评分（各域 0-100，加权求和）：
| 域 | 权重 | 说明 |
|---|---|---|
| 密钥与凭据 | 20% | 密钥管理、轮换、存储 |
| 输入校验 | 15% | 净化、类型/大小校验 |
| 认证与授权 | 15% | AuthN/AuthZ/RBAC/会话管理 |
| 数据保护 | 15% | 加密、PII 处理、数据分级 |
| 韧性 | 10% | 错误处理、超时、熔断、备份 |
| 监控 | 10% | 日志、告警、审计轨迹 |
| 供应链 | 10% | 依赖、基础镜像、CI/CD 安全 |
| 合规 | 5% | OWASP / 个保法 / PCI-DSS |
裁决阈值：90-100 通过（可上生产）；70-89 带条件通过（缓解措施需文档化）；50-69 部分阻断（上线前需修复）；0-49 完全阻断（不安全，需重设计）。
自动化脚本（源技能提供，路径以实际安装为准；<target> 为审计目标路径）：
python scripts/quick_scan.py --target <target> # 快速扫描
python scripts/full_audit.py --target <target> # 完整审计
python scripts/surface_mapper.py --target <target> # 攻击面映射 → JSON
python scripts/threat_modeler.py --target <target> --framework both # stride|pasta|both
python scripts/security_checklist.py --target <target> # 技术清单
python scripts/hardening_advisor.py --target <target> --level maximum # minimum|balanced|maximum
python scripts/score_calculator.py --target <target> # 量化评分
python scripts/scanners/secrets_scanner.py --target <target> # 密钥扫描
python scripts/scanners/dependency_scanner.py --target <target> # 依赖扫描
python scripts/scanners/injection_scanner.py --target <target> # 注入模式扫描
固定输出结构（每次审计统一返回）：① 系统摘要 → ② 攻击面地图 → ③ 漏洞清单（按严重度排序，列：# / 严重度 / 漏洞 / 向量 / 影响 / 修复）→ ④ 威胁模型（STRIDE/PASTA + 攻击树）→ ⑤ 修复方案（含代码/配置）→ ⑥ 加固增强 → ⑦ 评分表 → ⑧ 最终裁决（通过/带条件通过/阻断 + 技术依据 + 复评条件）。
示例
自动守护触发：检测到以下变更时主动介入——新增 eval()/exec()/subprocess/os.system()；.env 或密钥被提交/修改；新增依赖；新建/修改 skill；改动 API/Webhook/认证配置；执行部署；任何涉及支付系统的代码。介入后：聚焦改动组件快速分析 → 严重风险立即告警；高危告警并附修复建议；中/低危记录待下次完整审计。
事件响应 - 令牌/密钥泄露（严重，立即响应）：
- 遏制：立即吊销该 token/key；若已暴露在公开仓库，先吊销再处理 commit；检查同 commit/文件是否还有其他密钥。
- 评估：泄露何时发生、该密钥能访问哪些系统、有无未授权使用证据。
- 修复：生成新密钥 → 更新所有使用方 → 若未托管则迁入 vault/密钥管理器。
- 预防：加 pre-commit 密钥检测钩子；复核密钥管理策略；团队培训。
- 文档化：时间线、影响评估、已采取行动、经验教训。
事件响应 - 提示注入/越狱（高危，紧急）：识别恶意提示 → 核查智能体是否已执行越权动作、是否级联到其他智能体，必要时挂起 → 加固 system prompt 护栏、加输入过滤、裁剪可用工具、加输出内容过滤 → 在 pipeline 加注入测试、监控异常行为、设迭代与成本上限。
事件响应 - 伪造 Webhook/重放攻击（高危，紧急）：挂起 Webhook 处理并核对近 N 笔交易 → 评估哪些被误受理、有无基于伪造 Webhook 的财务动作 → 实施 HMAC 签名校验、时间戳校验（拒绝 >5 分钟）、幂等键、来源 IP 校验 → 所有 Webhook 强制签名 + nonce + 时间戳，监控异常量并对未知来源告警。
注意事项
8 条不可妥协的绝对原则：
- 零信任：永不信任外部输入（人/API/智能体/AI）。
- 无硬编码密钥：密钥绝不入源码。
- 沙箱执行：任意代码执行必须沙箱。
- 有界自动化：自动化必须有成本、时间、范围上限。
- 智能体隔离：拥有全部权能却无隔离的智能体 = 直接阻断。
- 假设已被攻破：始终假设失败、滥用、攻击会发生。
- 失败安全：出错时退到安全态，绝不退到开放态。
- 审计一切：每个关键操作都需审计轨迹。
其他要点：
- 提供清晰、具体的项目上下文与需求；上下文不足、缺少权限/安全边界/成功标准时，先停下来问清楚。
- 所有建议应用到生产前必须人工评审；输出不能替代针对具体环境的验证、测试与专家评审。
- 本技能自身也遵守治理：审计记录、历史评分、报告、playbook 均留存；绝不未经确认执行破坏性操作；绝不直接访问密钥，仅核查其是否安全。
互见
- 威胁建模详解：STRIDE/PASTA 指南
- OWASP 清单：Web / API / LLM Top 10 带示例
- 加固手册：Linux/Ubuntu、Windows 分步加固
- 领域专项：API 安全模式、AI/智能体与 LLM 管线安全、支付安全（PCI-DSS/防欺诈/金融 Webhook）、Bot 安全（WhatsApp/Instagram/Telegram）
- 事件响应：完整应急 playbook 集
- 合规：GDPR/个保法/SOC2/PCI-DSS 矩阵
采编自 sickn33/antigravity-awesome-skills（MIT 许可证），原技能「007 — Licenca para Auditar」（作者 renat）。