Skip to content

v2.2.8 — Skill安全防火墙 + NVIDIA SkillSpector集成

Choose a tag to compare

@LiHongwei-cn LiHongwei-cn released this 20 Jun 20:04
· 8 commits to main since this release

🛡️ Skill安全防火墙

新增功能

  • 集成 NVIDIA SkillSpector 安全审核系统
  • 实现 Skill 安全防火墙机制,所有进入系统的工具、代码、内容必须经过安全检查
  • 支持 64 种漏洞模式检测,覆盖 16 个安全类别
  • 建立安全缓存机制,已审核通过的 Skill 直接放行
  • 未通过的提示用户风险并让用户决策

安全类别覆盖

  • 提示注入 (Prompt Injection)
  • 数据外泄 (Data Exfiltration)
  • 权限提升 (Privilege Escalation)
  • 代码执行 (Code Execution)
  • 文件系统 (File System)
  • 网络 (Network)
  • 危险内容 (Dangerous Content)
  • 供应链 (Supply Chain)

全局规范集成

  • Hermes Agent (SOUL.md)
  • Claude Code (CLAUDE.md)
  • 蒙多 Agent (GLOBAL_SPEC.md)

技术细节

  • 风险评分系统:0-100分
  • 安全等级:安全/低风险/中风险/高风险/严重风险
  • 缓存文件:~/.hermes/security-cache.json
  • 扫描工具:~/Desktop/SkillSpector/

版本信息

  • 版本号:v2.2.8
  • 版本迭代:28+
  • Python模块:61个
  • AI模型:30+个