技能 harness-model-protocol
📦
harness-model-protocol
內容修訂 r1 安全 ⚙️ 外部命令🌐 網路存取
分析 Harness Model Protocols
代理程式框架稽核經常漏掉內部狀態與提供者 API 之間的轉譯層。這項技能會引導 Claude、Codex 和 Claude Code 檢視訊息格式、工具呼叫、串流事件與提供者抽象層。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "harness-model-protocol" from https://skillstore.io/skills/dowwie-harness-model-protocol.md and its manifest at https://skillstore.io/api/skills/dowwie-harness-model-protocol/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「harness-model-protocol」。 Analyze a framework that supports OpenAI and Anthropic tool calling.
預期結果:
一份 markdown 報告，識別傳輸格式家族、配接器位置、工具 schema 傳輸方法、回應解析策略與主要取捨。
正在使用「harness-model-protocol」。 Review streaming support in an agent runtime.
預期結果:
- 列出發出的串流事件類型。
- 說明如何累積部分工具引數。
- 註明工具呼叫是否在執行前安全地完成。
正在使用「harness-model-protocol」。 Compare provider abstraction strategies for a new agent framework.
預期結果:
一份精簡比較，涵蓋薄配接器、統一用戶端與閘道轉譯，並根據觀察到的程式碼模式提出建議。
安全審計
安全v10 • 2026/7/9 開啟版本化報告
The static findings are false positives caused by Markdown code fences, inline protocol examples, and report-template prompts. I found no executable shell commands, no real network calls, no prompt injection attempt, and no intent to extract hidden system instructions.
1
已掃描檔案
716
分析行數
0
複核項目
0
已忽略的誤報
風險因素
⚙️ 外部命令 (50)
SKILL.md:33-45 SKILL.md:45-48 SKILL.md:48-64 SKILL.md:64-67 SKILL.md:67-81 SKILL.md:81-88 SKILL.md:88 SKILL.md:89 SKILL.md:91 SKILL.md:96-113 SKILL.md:113-116 SKILL.md:116-128 SKILL.md:128-138 SKILL.md:138-144 SKILL.md:144-161 SKILL.md:161-164 SKILL.md:164-182 SKILL.md:182-187 SKILL.md:187-205 SKILL.md:205-208 SKILL.md:208-221 SKILL.md:221-224 SKILL.md:224-238 SKILL.md:238-244 SKILL.md:244-245 SKILL.md:245-246 SKILL.md:246-247 SKILL.md:247-254 SKILL.md:254-260 SKILL.md:260-263 SKILL.md:263-275 SKILL.md:275-280 SKILL.md:280-305 SKILL.md:305-311 SKILL.md:311-312 SKILL.md:312-313 SKILL.md:313-314 SKILL.md:314-315 SKILL.md:315-316 SKILL.md:316-322 SKILL.md:322-341 SKILL.md:341-346 SKILL.md:346-362 SKILL.md:362-385 SKILL.md:385-407 SKILL.md:407-411 SKILL.md:411-432 SKILL.md:432-439 SKILL.md:439-460 SKILL.md:460-463
🌐 網路存取 (2)
最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。
審計單位: claude 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/dowwie-harness-model-protocol/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dowwie-harness-model-protocol?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dowwie-harness-model-protocol?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dowwie-harness-model-protocol/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dowwie-harness-model-protocol.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
Dowwie. (2026). harness-model-protocol security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dowwie-harness-model-protocol/audits/10BibTeX 引用
@techreport{dowwie-dowwie-harness-model-protocol-2026,
author = {Dowwie},
title = {harness-model-protocol security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/dowwie-harness-model-protocol/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "harness-model-protocol security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "Dowwie"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dowwie-harness-model-protocol/audits/10"
identifiers:
- type: other
value: "skillstore:dowwie-harness-model-protocol:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
72
社群
74
規範符合度
你可以打造什麼
審查代理程式框架的協定層
對應框架如何將內部訊息與工具呼叫轉換為特定提供者的 API 請求。
比較提供者配接器設計
評估 OpenAI、Anthropic、Gemini 與本機模型配接器是使用薄抽象層還是統一抽象層。
記錄串流與工具呼叫行為
建立清楚的報告，說明串流事件、部分 JSON 處理、工具結果歸因與人工核准點。
試試這些提示
基本協定概覽
Use harness-model-protocol to summarize how this framework sends messages to its LLM provider and receives responses.
工具呼叫編碼審查
Use harness-model-protocol to trace how tool definitions are encoded for the model and how tool calls are parsed back into framework actions.
串流行為分析
Use harness-model-protocol to analyze streaming event types, partial argument accumulation, and final tool call reconstruction in this codebase.
多提供者架構比較
Use harness-model-protocol to compare provider adapters, message translation, tool choice support, graceful degradation, and implications for a new framework design.
最佳實務
- 當提供者配接器檔案不明顯時，先執行程式碼庫對應。
- 在最終報告中，要求每項協定主張都附上檔案與行號參照。
- 將工具執行安全性與傳輸格式轉譯分開審查。
避免
- 不要假設 OpenAI-compatible API 在所有提供者上的行為都相同。
- 不要將串流文字 delta 與工具引數 delta 視為相同事件類型。
- 不要在未檢查動態脈絡如何插入的情況下記錄提示組裝。
常見問題
這項技能會分析什麼？
它會分析代理程式 harness 與 LLM 提供者 API 之間的協定邊界，包括訊息、工具、串流與提示。
它會呼叫外部 LLM API 嗎？
不會。這項技能是作為分析指南編寫，本身不會執行網路請求。
它能協助比較哪些提供者？
它包含 OpenAI、Anthropic、Gemini，以及本機或自訂提供者的模式。
它能找出工具呼叫解析錯誤嗎？
它可以引導審查解析邏輯與部分串流行為，但不會自動執行測試。
這是安全性技能嗎？
它可以支援協定處理的安全審查，但主要分類是程式碼與架構分析。
我應該期待什麼輸出？
你可以預期得到一份結構化 markdown 文件，其中包含協定發現、提供者比較、程式碼參照與設計影響。