← 返回首页
技能

harness-eval

github · 0.0.0 · 下载量 6,222 · 热度分 42.1

出处与授权

作者: tech-leads-club
许可证: MIT 许可证

本站只收录项目元数据与简介,不对作者正文做转载;完整内容请到上方出处查看。商用前请自行核对原仓库的 LICENSE 与 NOTICE。

⚠ 上游仓库根目录未找到 LICENSE/COPYING 文件,以上许可证名来自第三方登记、未经核实。请到出处自行确认后再商用。

产品介绍

"Evaluate a repo agent harness (AGENTS.md, rules, skills, skill refs) for broken paths/commands, redundant instructions, and usefulness using a stack-agnostic dual-judge protocol with planted traps. HIGH PRIORITY questionnaires at top: Q1 optional docs, Q2 B/C budget before Track A (certainty/tokens). A always runs after Q2; B/C opt-in. ADRs/RFCs excluded from T2. Mixed apply uses 11-mixed-apply.md (KEEP/CUT). Use when the user says harness eval, harness-eval, harness debug, audit AGENTS.md, audit skills/rules, instruction audit, redundancy of agent instructions, usefulness of skills, Ship/Review/Hold/Slim/Keep-core for harness, or wants Track A/B/C harness evaluation. Do NOT use for harness setup or init, feature spec-driven work (tlc-spec-driven), or applying Ship/Slim trims unless the u

资源信息

作者:tech-leads-club
分类:安全 & 内容审核
语言:en
版本:0.0.0
认证方式: 无需认证
许可证:MIT
是否付费: 官方标注免费
发布方:tech-leads-club

许可证信息摘自官方源,可能过时或缺失。商用前请以原仓库的 LICENSE 文件为准。

标签
安全 & 内容审核 / harness-eval

功能说明

  • User questionnaires (HIGH PRIORITY)
  • Q1 — Optional project docs (after inventory)
  • Q2 — Tracks B and C (before Track A — budget)
  • Loading this skill's files
  • Critical rules
  • Instructions
  • Step 1: Resolve SKILLDIR
  • Step 2: Inventory + claim deck
适用场景
Always excluded: ADRs / RFCs / decision-record trees (never scored as T2)Optional (default: omit): see types/paths in optional-docs-candidates.mdA only: run Track A; present 04; stop (no B/C judges).B: Track A, then Steps 4–6.C: Track A, then Steps 7–10 (C does not need B).B+C: Track A, then Steps 4–11.

适用平台

Claude CodeCursor

信息边界说明

本页信息摘自官方文档,仅作技术信息呈现,不代表本站的判断或推荐。价格、配额、可用性以官方最新说明为准。你离开本站后的任何行为(申请 Key、付费、部署、商用),本站不做任何承诺与担保。

同类推荐

全国电子印章互认平台

官方未说明需申请 Key

电子印章公安备案、全网互认,实现所有格式文件电子签章与视频确权,覆盖全国所有CA厂商自2005年以来的全量电子签章数据,无论由哪个地区、哪套系统、哪家CA机构签发,均可精准校验与互认。

Amass · 攻击面测绘

官方标注免费

OWASP 出品的网络攻击面测绘框架:被动聚合外部 API 与公开数据库 + 主动 DNS 爆破与递归扩展,图谱化呈现资产关系,定位组织全部可达边界与隐藏/被遗忘的子域名。适合大规模侦察与完整攻击面盘点。

Subfinder · 被动子域名枚举

官方标注免费

快速被动子域名枚举工具:通过证书透明度日志、搜索引擎、DNS 数据集等被动源发现目标子域名,不直接向目标发流量,快速且隐蔽。内置通配符消除、按源限速、JSONL 输出,是 bug bounty 侦察管道的标准第一环(subfinder → httpx → nuclei)。

钟馗.skill

需申请 Key

钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻,三层审查(静态审计/行为模拟/供应链溯源)覆盖12类风险,输出结构化安全裁定(✅干净/⚠️可疑/🚫恶意)。Use when 用户说"审查这个Skill"、"安全检查"、"钟馗看下"、"审一下"、"查一下这个skill"、安装Skill前的安全评估、或需要审计SKILL.md的恶意载荷。

HTTPX · 存活探测与指纹

官方标注免费

快速多用途 HTTP 探测工具:对子域名列表批量探测存活、状态码、页面标题、技术栈指纹(-tech-detect)、重定向链。是 subfinder 之后、nuclei 之前的标准一环——先知道哪些活着、跑着什么,再决定扫什么。

Waybackurls · 历史URL挖掘

官方标注免费

从 Internet Archive Wayback Machine 提取目标域名的全部历史 URL。老 API 路径、已下线页面、带参数的历史端点常常还活着但没人管——正是赏金猎人说的「钱在无聊的输出里」。纯被动,不碰目标。

什么是技能

技能(Skill)是封装好的单项能力,比如文字识别、文档摘要、关键词提取。开发者把调用逻辑和提示词打包,使用者像用插件一样加载即可,无需了解底层模型。启枢技能 收录大量技能,可直接试跑或编入方案。