CommunityEscrita e Ediçãogithub.com

Bin-H-17/aegis-security-skill

Coleção de habilidades de auditoria de segurança local offline para agentes de IA de codificação — linha de base de desenvolvimento / lançamento OSS / análise de loja de aplicativos / direitos autorais de IA.

O que é aegis-security-skill?

Esta habilidade implementa um sistema de auditoria de segurança local e offline para agentes de IA de codificação, focado na verificação de direitos autorais de conteúdo gerado por IA. Ela automatiza a análise de conformidade de uso comercial e direitos de download em diversas plataformas (como OpenAI, Udio, Midjourney, Suno), aplicando regras de veto rigorosas (X1–X3) que bloqueiam automaticamente operações não conformes. Quando uma plataforma não está catalogada no banco de termos de uso (como Tongyi/Hunyuan), a auditoria é marcada como 'MANUAL' e requer intervenção humana para desbloqueio. A habilidade é orquestrada por um script Python (audit_orchestrator.py) que gera relatórios por plataforma e uma decisão global de 'Gate' (bloqueio ou aprovação). É útil para desenvolvedores e equipes que precisam garantir que seus agentes de IA estejam em conformidade com as políticas de uso de conteúdos de terceiros, especialmente em cenários comerciais e de distribuição.

Funciona com~Claude Code✓Codex CLI~Cursor
npx skills add Bin-H-17/aegis-security-skill

Installed? Explore more Escrita e Edição skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

Perguntar na sua IA favorita

Abre um novo chat com esta habilidade de agente já pré-carregada.

Documentação

direitos autorais de conteúdo de IA (AI Content Copyright, versão completa F10, X1–X3 veto de um voto)

Passos de Execução

  1. Obter a lista de plataformas (separadas por vírgula, ex.: OpenAI,Udio) e a intenção (padrão: commercial; opcional: download / both).
  2. Chamar o orquestrador L2:
python "<SECURITY_AUDIT_HOME>/scripts/audit_orchestrator.py" --scenario ai --platforms "OpenAI,Udio" --intent commercial
  1. Ler o resultado da decisão (stdout + reports/ opcional para retenção).
  2. Reportar ao usuário: veredito por plataforma (PASS / VETO / MANUAL), Gate geral (bloqueio/liberação).

Lógica de Decisão (X1–X3)

  • Verificar commercial_use e download_right para cada plataforma, não presumindo conformidade.
  • Qualquer plataforma que proíba uso comercial ou download → Gate geral VETO (bloqueio).
  • Plataforma não catalogada no banco de termos (ex.: X7 Tongyi / Hunyuan) → MANUAL para intervenção humana, também bloqueia até confirmação manual.

Escopo

  • Confirmadas: OpenAI / Udio / Midjourney / Suno
  • Pendentes (pending): Kling / Jimeng / Flux-dev (licença não comercial X5)
  • Ausentes (missing, encaminhar para manual): Tongyi / Hunyuan (X7)
  • Banco de termos atualizado trimestralmente conforme U-05 / U-06.

Habilidades Relacionadas