mcpField
A
abuse-fraud-risk-review

abuse-fraud-risk-review

github.com/sylphxai安全153 次安装今天更新
代码仓库

关于 abuse-fraud-risk-review

面向产品团队的滥用与欺诈风险审查技能，同时评估对正常用户的影响。它将分析整理为风险矩阵和控制计划，并纳入复核与申诉路径。

主要功能

  1. 01识别资产、动机与滥用面
  2. 02评估对正常用户的伤害
  3. 03梳理信号、控制与复核路径
  4. 04区分预防、检测、响应与学习
  5. 05生成风险矩阵和控制计划

适用场景

  1. 01审查产品中的滥用风险
  2. 02规划欺诈控制与升级路径
  3. 03评估误判及恢复选项

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/sylphxai/skills --skill abuse-fraud-risk-review

安装后在 Claude Code 中输入/abuse-fraud-risk-review确认已加载。

附带文件agents/openai.yamlreferences/abuse-fraud-risk-patterns.md

详细介绍

滥用与欺诈风险审查

使用此技能保护产品完整性，同时避免不公平地惩罚合法用户。

工作流

  1. 确定面临风险的资产、攻击者的动机、滥用面以及对合法用户造成的伤害。
  2. 阅读 references/abuse-fraud-risk-patterns.md。
  3. 梳理信号、控制措施、审核阶梯、支持渠道以及恢复／申诉流程。
  4. 区分预防、检测、响应和学习。
  5. 制定风险矩阵和控制计划。

不适用场景

  • 对于基础模型无需此技能的特定产物规范即可处理的一般性建议，请勿使用此技能。

护栏

  • 不要建议在缺乏证据和申诉渠道的情况下，悄无声息地实施不可逆的惩罚。
  • 不要为了含糊不清的欺诈防范目标收集过多数据。
  • 权衡误报与滥用造成的损害。

输出格式

Abuse surface:
Assets at risk:

Risk matrix:
- <scenario> -> likelihood, impact, controls, review path

Controls:
- Prevent:
- Detect:
- Respond:
- Recover:

Events/signals:
- <signal>

评论

支持 Markdown