技能 resilience-analysis
📦
resilience-analysis
內容修訂 r1 安全 ⚡ 包含腳本⚙️ 外部命令
評估代理韌性
代理框架經常隱藏失敗路徑、薄弱的隔離，以及不完整的復原行為。此技能可引導對傳播、沙箱化、重試、備援，以及生產就緒程度進行結構化審查。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "resilience-analysis" from https://skillstore.io/skills/dowwie-resilience-analysis.md and its manifest at https://skillstore.io/api/skills/dowwie-resilience-analysis/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「resilience-analysis」。 審查一個會重試速率限制，但讓狀態驗證錯誤繼續傳播的代理框架。
預期結果:
- 錯誤傳播圖，顯示已復原的 API 速率限制，以及未復原的狀態驗證失敗。
- 沙箱化評估，涵蓋程式碼執行、檔案系統範圍、網路存取和資源限制。
- 風險評估，將狀態復原列為生產就緒缺口。
正在使用「resilience-analysis」。 評估一個生成程式碼工具，該工具會在具有逾時控制的子行程中執行使用者程式碼。
預期結果:
- 隔離審查，比較子行程控制與容器及 microVM 選項。
- 關於逾時處理、行程終止，以及工具回饋給代理的復原備註。
- 針對記憶體限制、權限降級和網路限制的建議後續測試。
安全審計
安全v8 • 2026/7/6 開啟版本化報告
The flagged eval, exec, subprocess, and backtick patterns are Markdown examples or inline references in SKILL.md. No executable implementation, network behavior, credential access, or prompt-injection text was found in the reviewed file.
1
已掃描檔案
241
分析行數
0
複核項目
0
已忽略的誤報
風險因素
⚡ 包含腳本 (2)
⚙️ 外部命令 (29)
SKILL.md:99 SKILL.md:101 SKILL.md:119 SKILL.md:29-32 SKILL.md:32-35 SKILL.md:35-41 SKILL.md:41-44 SKILL.md:44-50 SKILL.md:50-54 SKILL.md:54-80 SKILL.md:80-98 SKILL.md:98-102 SKILL.md:102-105 SKILL.md:105-114 SKILL.md:114-117 SKILL.md:117-125 SKILL.md:125-128 SKILL.md:128-138 SKILL.md:138-144 SKILL.md:144-160 SKILL.md:160-164 SKILL.md:164-170 SKILL.md:170-174 SKILL.md:174-199 SKILL.md:199-203 SKILL.md:203-234 SKILL.md:234-238 SKILL.md:238-239 SKILL.md:239-240
最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/dowwie-resilience-analysis/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dowwie-resilience-analysis?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dowwie-resilience-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dowwie-resilience-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dowwie-resilience-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
Dowwie. (2026). resilience-analysis security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dowwie-resilience-analysis/audits/8BibTeX 引用
@techreport{dowwie-dowwie-resilience-analysis-2026,
author = {Dowwie},
title = {resilience-analysis security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dowwie-resilience-analysis/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "resilience-analysis security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Dowwie"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dowwie-resilience-analysis/audits/8"
identifiers:
- type: other
value: "skillstore:dowwie-resilience-analysis:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
71
社群
83
規範符合度
你可以打造什麼
審查代理失敗處理
追蹤例外、逾時、格式錯誤輸出，以及狀態失敗如何在代理框架中流動。
評估程式碼執行隔離
在啟用生成程式碼執行之前，比較沙箱化控制、資源限制和網路限制。
準備生產就緒備註
以一致格式摘要重試行為、備援涵蓋範圍、關鍵缺口和發布風險。
試試這些提示
基本韌性審查
使用 resilience-analysis skill 審查此代理程式碼。描繪錯誤傳播、復原行為，以及缺少的圍堵點。
沙箱邊界評估
評估此代理框架的沙箱化模型。識別執行邊界、檔案系統存取、網路存取，以及資源限制。
重試與備援稽核
分析重試、備援、逾時和斷路器行為。說明哪些失敗會復原，哪些失敗仍會傳播。
生產風險報告
為此框架產出韌性報告。包含傳播圖、沙箱評估、復原機制、關鍵缺口，以及就緒狀態。
最佳實務
- 從程式碼庫映射開始，讓執行路徑與所有權邊界清楚可見。
- 撰寫最終報告時，將觀察到的行為與建議控制措施分開。
- 可行時，使用測試、日誌或執行階段追蹤驗證關鍵復原主張。
避免
- 不要假設重試邏輯涵蓋所有 API、剖析器、工具和狀態失敗。
- 沒有資源與權限控制時，不要將子行程執行視為強隔離。
- 未檢查失敗傳播與圍堵前，不要將框架標記為生產就緒。
常見問題
此技能會分析什麼？
它會分析代理框架中的錯誤傳播、沙箱化邊界、重試、備援、斷路器，以及生產就緒程度。
它會執行程式碼或測試嗎？
不會。它提供結構化分析工作流程和報告格式。使用者必須另外執行測試。
它可以審查程式碼執行安全性嗎？
可以。它有助於比較沙箱選項，並識別缺少的隔離、資源限制和網路控制。
哪些輸入最適合？
聚焦的代理框架檔案、工具執行路徑、重試程式碼、沙箱程式碼，以及已知失敗情境最適合作為輸入。
這只適用於安全團隊嗎？
不是。平台工程師、技術負責人和可靠性審查人員都可以使用它進行生產就緒審查。
應如何驗證發現？
應透過測試、執行階段追蹤、設定審查，以及直接檢查失敗處理程式碼來驗證發現。