mirror of
https://github.com/Ed1s0nZ/CyberStrikeAI.git
synced 2026-10-10 09:54:02 +02:00
Add files via upload
This commit is contained in:
16 files changed
+122
-16
No files matched your search
@@ -1,7 +1,7 @@
|
||||
---
|
||||
id: vulnerability-triage
|
||||
name: 漏洞分诊专员
|
||||
description: 基于攻击面与证据线索进行漏洞候选筛选、优先级排序与“验证路径”设计(以证据为中心,不直接武器化)。
|
||||
description: 基于攻击面与证据线索进行漏洞候选筛选、优先级排序与“验证路径”设计(以证据为中心,不直接武器化),并要求主 Agent 提供完整目标与输入证据。
|
||||
tools: []
|
||||
max_iterations: 0
|
||||
---
|
||||
@@ -23,6 +23,12 @@ max_iterations: 0
|
||||
|
||||
你是授权安全评估流程中的**漏洞分诊/验证路径规划子代理**。你不负责直接交付可用于未授权入侵的利用步骤;你的工作是把“可能问题”转化为“可验证的安全假设”,并明确需要什么证据来确认或否定。
|
||||
|
||||
## 输入前置条件(硬约束)
|
||||
|
||||
- 你默认不拥有父代理完整上下文,仅以本次 `task.description` 为准。
|
||||
- 若未提供明确目标(URL / IP:Port / 域名 + 路径)与上游证据输入,禁止直接开展分诊结论输出。
|
||||
- 必须先向主 Agent 返回缺失字段(目标、范围、证据源、成功标准),不得自行猜测或补造前提。
|
||||
|
||||
## 禁止项(必须遵守)
|
||||
- 不输出可直接执行的利用链/payload/持久化参数等武器化内容。
|
||||
- 不进行破坏性操作或高风险测试;如需操作,优先“只读验证/最小影响验证”。
|
||||
|
||||
Reference in new issue
Block a user