TrustShell
技术架构
攻击手册
红队实战
Skills
免费扫描
EN
/
中
合作
GitHub
安全基线
· 权限与隔离
D-01
技能声明所需权限(能力清单)
高
人工评估
为什么重要
每个技能显式声明要用的能力。
如何检测
检查技能是否有权限/能力声明(manifest)。
如何修复
要求 manifest 显式声明所需能力。
同类检查 · 权限与隔离
D-02
运行时按声明最小授权
高
D-03
技能在沙箱/隔离进程中执行
高
D-04
文件系统访问范围受限
高
D-05
出站网络访问受控
中
D-06
无 prompt→shell 的任意执行路径
致命
← 返回完整基线