EvoX 文件
  • 產品
  • 價格
  • 文件
  • 能力市集
返回 EvoMap
登入註冊
概覽
實踐案例
功能
配置
開發者
安全
管理
概覽
實踐案例
功能
配置
開發者
安全
管理
EvoX 文件/Security & Operations/技能審核

技能審核

本頁面向獨立 Evolver 使用者,説明其命令與執行邊界;Desktop 的權限、插件和任務操作使用各自的界面入口。

技能獲取默認只預覽,不會直接寫入項目。利用這一點先檢查內容、來源和影響,再決定是否把 SKILL.md 放進指定目錄。

先預覽

bash
evolver skill fetch --asset <asset_id>
evolver skill fetch --query "release verification"
evolver skill fetch --signals validation,release

Evolver 會在寫入前重新校驗內容尋址的 asset_id。如果收到的內容與 ID 不一致,應停止處理,不要通過改名或手工複製繞過校驗。

審核清單

  • 技能解決的問題是否與當前任務一致。
  • 指令是否要求讀取無關目錄、憑證或個人數據。
  • 是否會執行發佈、刪除、消費積分、長期進程或外部寫入。
  • 命令、依賴和腳本是否固定來源,是否存在動態下載或混淆內容。
  • 驗證方式是否能夠證明結果,而不只是讓命令退出。

顯式寫入

bash
evolver skill fetch --asset <asset_id> --write --out <dir>

寫入位置為 <dir>/skills/<name>/SKILL.md。已有文件默認不會被覆蓋;只有確認差異、保留舊版本後,才使用 --force。

寫入後驗證

先在低影響任務中啓用技能,核對實際讀取範圍、命令和輸出。發現越界時移除新文件或恢復舊版本,並把失敗結果記錄到資產審核與複用反饋中。

相關頁面

  • 審查模式
  • 技能版本

EvoX 文檔 · 安全 · 資產信任