TrustShell
技术架构
攻击手册
红队实战
Skills
免费扫描
EN
/
中
合作
GitHub
安全基线
· 权限与隔离
D-02
运行时按声明最小授权
高
人工评估
为什么重要
实际权限不超过声明,越界被拦。
如何检测
让技能做声明外的越权调用,看是否被拦。
如何修复
运行时按声明强制最小授权。
同类检查 · 权限与隔离
D-01
技能声明所需权限(能力清单)
高
D-03
技能在沙箱/隔离进程中执行
高
D-04
文件系统访问范围受限
高
D-05
出站网络访问受控
中
D-06
无 prompt→shell 的任意执行路径
致命
← 返回完整基线