关于 security-reviewer-formats
供安全、无障碍和 RAI 审查编排器及子 Agent 使用的规范 Skill。它提供报告、发现项、完成状态和严重性级别的通用模板与数据契约。
主要功能
- 01审计、差异和计划报告模板
- 02发现项与验证数据格式
- 03完成状态与扫描状态格式
- 04统一的严重性定义
适用场景
- 01统一不同审查模式的报告
- 02在子 Agent 间交换发现项
- 03采用一致的严重性级别
安装
复制下面的命令,在终端中运行。
$
npx skills add https:/ / github.com/ microsoft/ hve-core --skill security-reviewer-formats安装后在 Claude Code 中输入/security-reviewer-formats确认已加载。
包含的文件
除 SKILL.md 外,安装时一起下载的参考资料和脚本。
references/completion-formats.mdfinding-formats.mdreport-formats.mdseverity-definitions.md详细介绍
安全审查格式 — 技能入口
此 SKILL.md 是安全审查格式规范技能的入口文件。
此技能提供通用格式模板和数据契约,供安全、无障碍和 RAI 审查编排器及其子 Agent 使用。每个参考文件都介绍报告流程中的一个特定领域。
规范性参考
- 报告格式 — VULN_REPORT_V1、PLAN_REPORT_V1 和 RAI_REPORT_V1 模板。
- 发现项格式 — 安全与 RAI 发现项、验证和收集格式。
- 完成格式 — 扫描状态、完成情况、RAI 响应和终止错误格式。
- 严重性定义 — 适用于所有 OWASP 技能评估的标准严重性级别定义。
技能目录结构
SKILL.md— 本文件(技能入口)。references/— 格式规范文档。report-formats.md— 审计、差异和计划模式的完整报告模板。finding-formats.md— 子 Agent 之间交换发现项时使用的序列化和收集格式。completion-formats.md— 状态更新、完成摘要和最简配置文件存根。severity-definitions.md— 所有评估共用的严重性级别表。
评论
支持 Markdown