TrustShell
技术架构
攻击手册
红队实战
Skills
免费扫描
EN
/
中
合作
GitHub
安全基线
· 技能包与供应链
C-05
技能市场有上架审查机制
高
人工评估
为什么重要
若自带技能商店,上架前有扫描/复核。
如何检测
了解技能市场上架是否有审查流程。
如何修复
建立上架扫描 + 人工复核流水线。
同类检查 · 技能包与供应链
C-01
技能包来源经签名校验
致命
C-02
安装第三方技能有显式确认
高
C-03
不从任意 URL 拉取并执行代码
致命
C-04
依赖有完整性校验(锁文件)
中
← 返回完整基线