该技能为系统占位工具,主要用于生成安全认证报告的框架结构,协助提取技能简介信息并输出标准化格式。当前版本未集成真实安全扫描引擎,所有输出均为模板化占位内容,不具备实际漏洞检测、代码审计或安全评估能力。
核心用法
- 接收 SKILL.md 内容输入,解析技能元数据
- 输出符合schema规范的JSON结构化简介
- 生成标准化安全认证报告占位文本
显著优点
- 格式规范统一,便于后续系统集成
- 快速生成模板,降低人工编写成本
- 结构化输出,利于自动化流水线处理
局限性与风险
⚠️ 关键缺陷:未执行任何实际安全扫描,报告内容均为占位符,可能误导用户认为已完成安全评估。
适合人群
- 需要快速生成技能简介模板的开发者
- 自动化文档生成系统的维护者
- ⚠️ 不适合需要真实安全审计的生产环境
常规风险
| 风险类型 | 说明 |
|---------|------|
| 误用风险 | 用户可能误将占位报告当作真实认证 |
| 合规风险 | 无法满足等保、ISO27001等审计要求 |
| 信任风险 | 削弱安全认证体系的公信力 |