目录 / purple
SKILL
未评级
已上架
purple
通过反复运行红蓝代理对项目本地副本进行迭代加固,直到红方代理不再发现已确认的漏洞。红方代理负责发现具体且可触达的弱点(如注入、访问控制失效、认证缺陷、SSRF、路径/文件操作、反序列化问题、敏感信息泄露、逻辑/竞态条件、高风险依赖项);裁判会对每个漏洞进行确认,评定严重等级并生成本地验证证明;蓝方代理则重写受影响文件,依据当前最佳实践修复根本原因;裁判再次检查每个漏洞是否已关闭且无回归问题,并编写防护测试用例。所有操作均在本地副本上运行,绝不涉及网络或真实项目。当用户输入 /purple 或请求加固 / 安全审查 / 保护其自有应用、代码库或“氛围编码”项目时,启动此迭代流程。
模型生成摘要(rules/v1 · 2026-11-13 22:05):通过反复运行红蓝代理对项目本地副本进行迭代加固,直到红方代理不再发现已确认的漏洞
这是模型对公开材料的总结,不是官方声明,请以原链内容为准。
这是模型对公开材料的总结,不是官方声明,请以原链内容为准。
存档时间线
| 版本 | 存档时间 | 内容哈希 | 内容 |
|---|---|---|---|
| v1 | 2026-11-13 22:03 | 9195995c | 可取 |
版本索引永久保留;内容副本只保留最新 1 份,更早版本仅留索引与哈希(存档时间线的证据链不会因此断裂)。
纠错与举报(发现条目失效、署名有误或涉及侵权?)
提交举报 / 纠错
侵权举报经核验成立后,我们会即时下线该条目并删除已存的内容副本。