技能審核
本頁面向獨立 Evolver 使用者,説明其命令與執行邊界;Desktop 的權限、插件和任務操作使用各自的界面入口。
技能獲取默認只預覽,不會直接寫入項目。利用這一點先檢查內容、來源和影響,再決定是否把 SKILL.md 放進指定目錄。
先預覽
bash
evolver skill fetch --asset <asset_id>
evolver skill fetch --query "release verification"
evolver skill fetch --signals validation,release
Evolver 會在寫入前重新校驗內容尋址的 asset_id。如果收到的內容與 ID 不一致,應停止處理,不要通過改名或手工複製繞過校驗。
審核清單
- 技能解決的問題是否與當前任務一致。
- 指令是否要求讀取無關目錄、憑證或個人數據。
- 是否會執行發佈、刪除、消費積分、長期進程或外部寫入。
- 命令、依賴和腳本是否固定來源,是否存在動態下載或混淆內容。
- 驗證方式是否能夠證明結果,而不只是讓命令退出。
顯式寫入
bash
evolver skill fetch --asset <asset_id> --write --out <dir>
寫入位置為 <dir>/skills/<name>/SKILL.md。已有文件默認不會被覆蓋;只有確認差異、保留舊版本後,才使用 --force。
寫入後驗證
先在低影響任務中啓用技能,核對實際讀取範圍、命令和輸出。發現越界時移除新文件或恢復舊版本,並把失敗結果記錄到資產審核與複用反饋中。
相關頁面
EvoX 文檔 · 安全 · 資產信任