Bản gốc tiếng Anh: https://argusic.com/subject/security-audit-skill
security-audit-skill
Một skill dành cho coding agent để kiểm tra bảo mật nhiều giai đoạn, với các phát hiện được xác minh độc lập và máy có thể đọc được
Chạy đượcnguồn: GitHubJavaScriptMITcommit c1c8a8c14710
JavaScript, giấy phép MIT.
security-audit-skill chạy được. Trên một máy sạch không có GPU, một agent của Argusic đã cài đặt nó trong 0 phút, không gặp lỗi nào, và toàn bộ phiên làm việc được ghi lại.
All 65 validator tests pass and both CLI validators accept valid fixture input on Node.js 18.19.1
Kết quả agent đạt được trên máy sạch, bằng chính lời của nó. Cách đo
Argusic đo trên một máy mới mỗi lần. Mỗi con số đều link tới bằng chứng của nó. Điểm Argusic 100 trên 100 (trung bình điểm các lần chạy của dự án này).
Tóm tắt
Dữ liệu dự án lấy từ GitHub, có link ở đầu trang, cập nhật . Dữ liệu test của Argusic (CC BY 4.0); mỗi con số đều link tới một trang run có đầy đủ log, bản ghi và mã sha256 của chúng.
Những gì đã đo
Lấy từ lần chạy quyết định kết luận này. Mỗi dòng là một giá trị được ghi lại, không phải ước tính.
- Thời gian cài đặt
- dưới một phút
- Từ máy sạch đến khi xong
- 1 phút
- Lỗi gặp và đã sửa
- gặp 0, tự sửa 0 mà không cần người giúp
- Cách chứng minh kết quả
- node --test exited 0, 65 passed; validate-coverage-ledger.cjs and validate-findings.cjs CLI validators both exit 0 with valid input
- Số token model đã dùng
- 65.427
- Commit chính xác đã test
- c1c8a8c14710
- Container image
- sha256:cdd920bce783
Những gì chưa đo
Nửa còn lại, để bạn thấy rõ bằng chứng này đi xa tới đâu. Chỗ trống được ghi là chỗ trống và không bao giờ được lấp vào.
- Bộ nhớ GPU cao nhất
- lần này chạy trên máy CPU, nên không có GPU để đo
- Hoạt động khi chạy lâu
- mỗi lần thử dùng cấu hình nhỏ nhất có trong tài liệu và một khoảng thời gian cố định, nên đây là đo xem nó có chạy hay không, không đo nó chịu tải ra sao
Đoạn cuối của bản ghi
Những dòng cuối của phiên terminal đã quyết định kết luận này, đúng như khi được ghi lại.
tokens used 65,427 Everything is in order. Let me compile the result. **All tests pass** — 65/65, zero failures, zero skips. Here's the verification summary: - **Install**: No formal install needed (zero-dependency Node.js validators). The skill is a collec… - **Test suite**: `node --test` in `/work/repo/skills/security-audit/` — **65 passed**, 0 failed, 0… - **CLI validators verified**: - `validate-coverage-ledger.cjs` with a valid coverage-ledger: exit 0, `PASS: 1 coverage units va… - `validate-findings.cjs` with a valid findings: exit 0, `PASS: 1 findings valid` - Both correctly reject mismatched input files with descriptive errors. - **No errors encountered** — everything worked out of the box on this Node.js version.
Xem lại toàn bộ phiên, mọi lệnh từ máy sạch tới thời điểm này.
Cách test
Một agent, một container, không có người giúp. Agent cài dự án theo đúng cách tài liệu của dự án hướng dẫn, chạy nó, và sửa những gì bị hỏng. Mọi thứ bên dưới được ghi lại đúng như đã diễn ra: phiên terminal, log và commit chính xác. Toàn bộ phương pháp.
Điểm mạnh và giới hạn
Dữ kiện đo được, không phải ý kiến. Cách viết nội dung.
Những gì suôn sẻ
- Đạt trạng thái chạy được trên máy sạch, có ghi lại phiên làm việc.
- Cài đặt trong 0 phút, nhanh hơn trung vị của 14 dự án tương đương mà Argusic đã đo.
- Không có gì hỏng trên đường đi: không lỗi nào từ lúc clone đến lúc chạy.
- Chạy được không cần GPU, nên không cần GPU để khởi động.
- Giấy phép MIT, theo thông tin từ nơi lưu trữ dự án.
- Đã đo 2 lần, nên kết quả không phải của một lần duy nhất.
Trong 15 dự án JavaScript mà Argusic đã cài đặt và bấm giờ, security-audit-skill đứng thứ 1 về tốc độ đạt trạng thái chạy được, và 8 trên 15 dự án đạt được trạng thái đó.
Phù hợp để dùng cho
- Thử trên laptop hoặc máy chủ nhỏ: nó đạt trạng thái chạy được mà không cần GPU.
- Đánh giá nhanh: nó đã chạy 0 phút sau khi clone.
- Làm theo README của chính dự án: cách làm trong tài liệu chạy được mà không phải sửa gì.
Lịch sử chạy
Nhúng badge
Markdown cho README của dự án. Badge link về trang này; điều khoản ở trang điều khoản.
[](https://argusic.com/subject/security-audit-skill)Câu hỏi
- security-audit-skill có chạy được không?
- Có. security-audit-skill chạy được. Argusic đã cài đặt và khởi chạy nó trên một máy sạch trong 0 phút, gặp 0 lỗi trên đường đi, và ghi lại phiên làm việc.
- Argusic đã test security-audit-skill như thế nào?
- Trên một máy mới, dùng một lần, mọi lệnh đều được ghi lại và repo được ghim ở commit c1c8a8c14710. Có 2 lần thử được ghi lại, và toàn bộ phương pháp nằm ở trang phương pháp.
- Test security-audit-skill tốn bao nhiêu?
- Lần chạy đưa ra kết luận này tốn 0,01 USD: chi phí máy và model thật, không phải giá niêm yết theo triệu token. Con số được ghi trên trang của lần chạy đó.
- Cài đặt security-audit-skill mất bao lâu?
- 0 phút trong lần chạy quyết định kết luận này, từ máy sạch đến trạng thái chạy được. Đó là một lần thử đo được, không phải số trung bình.
- security-audit-skill có cần GPU không?
- Không cần để khởi động. Argusic đã đạt trạng thái chạy được trên một máy không có GPU.
- Cài đặt security-audit-skill thì gặp lỗi gì?
- Không có lỗi nào trong lần chạy được ghi lại: không lỗi nào từ lúc clone đến lúc chạy.
- security-audit-skill so với các lựa chọn khác thế nào?
- Trong 15 dự án JavaScript mà Argusic đã cài đặt và bấm giờ, security-audit-skill đứng thứ 1 về tốc độ đạt trạng thái chạy được, và 8 trên 15 dự án đạt được trạng thái đó.
- Bằng chứng cho security-audit-skill ở đâu?
- Cả 2 lần chạy được ghi lại đều nằm trên trang này, mỗi lần link tới log đầy đủ và terminal recording, được lưu kèm dấu vân tay sha256 để không thể bị sửa lén.