Skip to content

skill-switch v0.5.0 — 团队与 CI 集成

Choose a tag to compare

View all tags
@rtwsvj rtwsvj released this 24 Jun 15:10
v0.5.0
d6ffb7d

把 audit 从单机安全体检升级为可接入团队工作流与 CI 流水线的安全门禁。纯增量:无新标志时行为、输出、退出码与 v0.4 逐字节一致。1479 测试绿。

亮点

  • SARIF 输出 audit --format sarif:SARIF 2.1.0,直接接入 GitHub code-scanning。
  • 项目级策略 .skill-switch-policy.json:failOn 设阻断严重度下限、suppress[] 抑制规则;--policy / --no-policy。
  • 受控引导式修复 audit --fix / --fix --apply:dry-run 预览 → 显式落盘(先写 .skill-switch.bak 备份、幂等、真实配置只读)。
  • 更广的配置覆盖 audit --configs:新增 Windsurf、Zed AI(共 6 个 agent)。
  • 静态运行时 MCP 能力审计:明文 http:// 远程传输、autoApprove 自动批准、根/家目录范围参数、--no-sandbox 等危险权限标志——6 项新检查,零进程 / 零网络 / 零依赖。

安装(macOS · Apple Silicon)

DMG 已用 Developer ID 签名并经 Apple 公证(Team 8QQ823QM99),下载后直接双击打开即可。

详见 CHANGELOG。

Assets 3
Loading