用 SlowMist 检测了一下我最新优化的 obsidian-to-x skill,从安全性的角度来说值得信赖,大家可以放心使用了。
其他的几个 skill 也正在测试中,稍晚奉上完整的SlowMist 使用介绍和 obsidian 系列 skill 测试报告。
另外,Slowmist skill 我也加入到 awesome-agent-skills repo 的安全指南板块了,终于补上了长久以来最欠缺的一块短板。
以前的木马都是找漏洞悄悄的溜进来,现在的木马很有可能就变成大摇大摆被邀请进门了。
趁着昨天 litellm 投毒事件的新闻热度,强烈建议大家对于陌生的 skill 还是要多留一个心眼,要不然真的是被卖了还在帮对方数钱呢。
显示更多
SlowMist Agent Security Skill v0.1.2发布,优化模版报告输出样式,更简约清晰:
顺便解释下,月初我们发布的“OpenClaw极简安全实践指南.md”是给 OpenClaw 做的安全思想钢印,覆盖安全的事前、事中、事后部分:
而,“SlowMist Agent Security Skill”是针对性增强了安全的事前能力,也就是安全检测能力增强了。
两者不冲突,是互补关系,一个是思想钢印(大脑),一个是 Skill(手脚)。
显示更多