CommunityRedacción y edicióngithub.com

Bin-H-17/aegis-security-skill

Colección de habilidades de auditoría de seguridad local offline para agentes de codificación de IA: línea base de desarrollo / lanzamiento OSS / revisión de tienda / copyright de IA.

¿Qué es aegis-security-skill?

Esta habilidad está diseñada para agentes de codificación de IA (como Claude Code, Cursor, Codex) que necesitan realizar auditorías de seguridad y cumplimiento de derechos de autor de manera offline y local. Proporciona un conjunto de mecanismos de revisión que cubren la línea base de desarrollo, cumplimiento de código abierto, revisión para lanzamiento en tiendas de aplicaciones y derechos de autor de contenido generado por IA. La habilidad se ejecuta mediante un orquestador (L2) que verifica plataformas específicas (por ejemplo, OpenAI, Udio) y devuelve veredictos (PASS, VETO, MANUAL) según reglas predefinidas (X1–X3). Es útil para desarrolladores y agentes que desean automatizar la verificación de derechos de uso comercial y de descarga antes de publicar contenido o código. Soporta plataformas como OpenAI, Udio, Midjourney y Suno, y marca como pendientes o requiere revisión manual para otras (como Tongyi, Hunyuan). La descripción detallada del flujo de trabajo indica que se debe llamar a un script de Python con parámetros específicos, analizar la salida estándar y reportar los resultados al usuario.

Compatible con~Claude Code✓Codex CLI~Cursor
npx skills add Bin-H-17/aegis-security-skill

Installed? Explore more Redacción y edición skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

Preguntar en tu IA favorita

Abre un nuevo chat con esta habilidad de agente ya precargada.

Documentación

ai-content-copyright (AI 内容版权,完整版 F10,X1–X3 一票否决)

Pasos de ejecución

  1. Obtener la lista de plataformas (separadas por comas, p. ej., OpenAI,Udio) y la intención (por defecto commercial; opcional download / both).
  2. Llamar al orquestador L2:
python "<SECURITY_AUDIT_HOME>/scripts/audit_orchestrator.py" --scenario ai --platforms "OpenAI,Udio" --intent commercial
  1. Leer el resultado de la decisión (stdout + reports/ opcional para conservar).
  2. Informar al usuario: veredicto por plataforma (PASS / VETO / MANUAL), gate general (bloqueo/aprobación).

Lógica de decisión (X1–X3)

  • Verificar por plataforma commercial_use y download_right, no se asume cumplimiento por defecto.
  • Si alguna plataforma prohíbe el uso comercial o la descarga → bloqueo general VETO.
  • Si la base de términos no incluye la plataforma (p. ej., X7 Tongyi / Hunyuan) → MANUAL y se deriva a revisión humana, bloqueo hasta confirmación manual.

Alcance

  • Confirmado: OpenAI / Udio / Midjourney / Suno
  • Pendiente de verificación: Kling / Jimeng / Flux-dev (X5 licencia no comercial)
  • Faltante (missing, derivar a revisión humana): Tongyi / Hunyuan (X7)
  • La base de términos se actualiza trimestralmente según U-05 / U-06.

Skills relacionados