检查建议的操作
检查指令注入、敏感数据泄露、越权操作与恶意指令持久化。普通源代码阅读不会触发审查。
XVI.0.16 版本 · 指令安全
明确审查范围 / 隐去敏感证据 / 继续原任务
STOLZ A.I. v0.16.0
可选技能 stolz-guard 按要求审计提示词，或在执行具体的不可信指令前进行审查。它说明风险及后果，并帮助继续已获授权的工作。
- 标准发布产物
- npm 包 · 201 个文件 · 六项技能
- 验证
- 14 个合成审查场景
- 更新与回滚
- 已从 v0.15.0 验证
- 包验证
- Windows 与 Linux
§ 1stolz-guard
审查指令，保留任务。
证据清晰，敏感值保密
报告来源、已脱敏的短片段、后果与下一步。哈希一致只能确认内容身份，不能授予操作权限。
在原任务范围内继续
拒绝不安全指令并继续已授权工作。尊重已有权限，仅询问完成剩余操作所缺少的信息或授权。
§ 2verification
一次范围有限的合成审查。
独立审查识别了八个攻击场景，五个正常场景未被误报，一个场景要求确认收件人。升级、恢复与回滚使用真实的 v0.15.0 归档进行了验证。
访问控制由运行环境执行
技能不执行工具权限控制，也不保证发现所有攻击。配置安装五项优化技能，guard 需单独安装。没有新增模型兼容性、自动选择或 token 节省声明。