海贸观01
ISOLATE
隔离原包
保存原始哈希，不安装、不执行、不把它放进已启用的 Skill 目录。
留下原包与来源记录
确认环境中没有被动加载
FIVE GATES
五道门，任何一道都可以阻止上架。
静态扫描只是第一道技术检查。含脚本、依赖、网络、进程或写入能力的包，即使零报警也必须人工阅读。
02
INVENTORY
安全清点
拒绝路径穿越、链接、特殊文件、压缩炸弹、二进制和加密嵌套包。
留下文件清单与哈希树
确认归档结构可以安全读取
03
STATIC
静态规则
检查安装钩子、破坏命令、凭证、混淆、提示注入、网络和依赖风险。
留下可重复 JSON 报告
确认阻止项为零
04
HUMAN & LICENSE
人工复核与许可
逐文件确认行为与说明一致，核对作者、许可证、来源和再分发权。
留下审查结论与限制
确认能力最小且允许发布
05
CLEAN RELEASE
清洁重建
重新打包，固定版本、提交、许可证、能力声明、SBOM 和 SHA-256。
留下可验证发布物
确认页面与文件信息完全一致
重点看十二类问题。
路径与归档、二进制、自动执行、破坏命令、凭证、混淆、提示注入、未声明能力、网络、依赖、文本欺骗和许可证，任一项都可能改变发布决定。
结构攻击
路径穿越、符号链接、大小写冲突、特殊文件和压缩炸弹直接阻止。
执行与持久化
安装钩子、Git hooks、自动加载、Shell 拼接和下载后执行直接阻止。
数据与网络
凭证、浏览器 Cookie、钱包、云元数据、私网、短链和未声明上传直接阻止。
依赖与许可
无锁依赖、URL 依赖、安装脚本、无许可证或不允许再分发时不得原样上架。
REVIEW STATUS
为什么当前只开放学习，不开放下载
扫描器自身必须包含危险模式的检测样本和可执行 Python，因此不能用“纯文档零报警”的门槛自证安全。完成独立源码复核、恶意夹具测试和固定发布后再开放下载。
不知道怎么开始？复制一段学习请求
此资源当前没有可下载的已审查版本。请阅读本页已公开的说明，或提供你有权使用的相关文档；不要假设存在资源包或教学样例。
- 准备素材：先用虚构或已脱敏的样例。
- 读清边界：确认依赖、输入、输出与人工检查点。
- 检查成果：保存来源和失败记录，再决定是否试点。
也可以直接选中文本复制；请先阅读后再执行。
受限学习0.9.0
方法与规则已公开，扫描器源码仍需独立代码复核和恶意归档夹具验证；当前仅供学习，不提供可执行包下载。
- 维护方
- FORMWEFT
- 许可证
- MIT
- 来源类型
- FORMWEFT 原创
- 联网权限
- 默认不联网
- 本地程序
- Python 3 标准库扫描器（尚未开放下载）
- 审查日期
- 2026/09/05
审查范围4 项记录 · 展开查看
- 设计复核
- 已完成
- 独立代码复核
- 待完成
- 异常样例测试
- 待完成
- 公开范围
- 受限公开
当前仅开放学习内容，不提供可执行包下载。
有第三方 Skill 想上企业环境？
提供原来源、固定版本、许可证和预期用途。我们先做隔离审查，再决定阻止、受限使用还是清洁重建。
提交后会发生什么？
需求进入后台，由团队查看并通过邮件跟进。范围、费用与时间另行确认，不会提交后自动产生订单。
