CommunityRédaction et éditiongithub.com

Aegis – Ensemble de compétences d'audit de sécurité local hors…

Aegis : ensemble de compétences d'audit de sécurité local hors ligne pour les agents de codage IA — ligne de base de développement / version OSS / magasin d'applications / droit d'auteur IA.

Qu'est-ce que Aegis – Ensemble de compétences d'audit de sécurité local hors… ?

Cette compétence permet aux agents de codage IA (tels que Claude Code, Cursor et Codex) d'effectuer des audits de sécurité hors ligne complets, y compris la vérification des droits d'auteur du contenu IA, la conformité des licences open source et les exigences de soumission aux magasins d'applications. En appelant un orchestrateur L2 (`audit_orchestrator.py`), il vérifie, plateforme par plateforme, les conditions d'utilisation commerciale et de téléchargement, et produit un verdict global (PASS / VETO / MANUAL). Il est utile pour garantir que le code généré par l'IA respecte les licences et les conditions d'utilisation avant tout déploiement ou publication. La compétence fonctionne localement, sans connexion réseau, et prend en charge une mise à jour régulière de la base de données des conditions (trimestrielle).

Compatible avec~Claude Code✓Codex CLI~Cursor
npx skills add Bin-H-17/aegis-security-skill

Installed? Explore more Rédaction et édition skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

Demander à votre IA préférée

Ouvre une nouvelle conversation avec cette compétence d'agent déjà préchargée.

Documentation

droit d'auteur du contenu IA (version complète F10, X1–X3 veto unanime)

Étapes d'exécution

  1. Obtenez la liste des plateformes (séparées par des virgules, par exemple OpenAI,Udio) et l'intention (par défaut commercial ; facultatif download / both).
  2. Appelez l'orchestrateur L2 :
python "<SECURITY_AUDIT_HOME>/scripts/audit_orchestrator.py" --scenario ai --platforms "OpenAI,Udio" --intent commercial
  1. Lisez le résultat du jugement (stdout + reports/ facultatif à conserver).
  2. Rapportez à l'utilisateur : verdict plateforme par plateforme (PASS / VETO / MANUAL), verdict global (blocage / passage).

Logique de jugement (X1–X3)

  • Vérifiez plateforme par plateforme commercial_use et download_right, aucune conformité par défaut.
  • Une plateforme interdisant l'utilisation commerciale ou le téléchargement → VETO blocage global.
  • Plateforme non répertoriée dans la base des conditions (par exemple X7 Tongyi / Hunyuan) → MANUAL transfert à un humain, blocage également jusqu'à validation humaine.

Périmètre

  • Confirmé : OpenAI / Udio / Midjourney / Suno
  • En attente (pending) : Kling / Jimeng / Flux-dev (X5 licence non commerciale)
  • Manquant (missing, transfert humain) : Tongyi / Hunyuan (X7)
  • Base des conditions mise à jour trimestriellement selon U-05 / U-06.

Skills associés