跳转到正文
skillsafebeta
← 报告库
用途分类 / 其他用途

Gws Modelarmor Sanitize Prompt Skill 安全审计

作者说它能做什么（原文）

Google Model Armor: Sanitize a user prompt through a Model Armor template.

第三方安全检查结论

发现安全风险

已检查文件
1
发现的风险
2
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。发现 1 项风险
中风险

提示词或完整 JSON 可能被提交给指定的 Model Armor 资源

原文依据：4 处
发现了什么

命令将 `--text`、`--json` 或标准输入交给由项目、位置和模板标识的 Model Armor 资源处理。所给材料没有说明数据保留、日志记录、区域或访问主体。

为什么需要注意

如果输入包含密钥、个人资料、内部指令或客户内容，这些数据可能进入用户所配置的 Google 服务项目及其日志或治理范围。

当用户通过 `--text`、`--json` 或标准输入提供内容并执行命令时，内容会交给 `--template` 指定的 Model Armor 模板进行清理。若输入含机密、个人或账号数据，这会把数据暴露给该 Google Cloud 资源及其日志/保留策略；材料未说明区域、保留期限或访问主体。用户可在提交敏感内容前要求作者或管理员说明这些设置，并限制模板项目与输入类型。

SKILL.md:30来自说明文档打开原文件
|------|----------|---------|-------------|| `--template` | ✓ | — | Full template resource name (projects/PROJECT/locations/LOCATION/templates/TEMPLATE) || `--text` | — | — | Text content to sanitize || `--json` | — | — | Full JSON request body (overrides --text) |
查看另外 3 个位置
SKILL.md:37来自说明文档打开原文件
```bashgws modelarmor +sanitize-prompt --template projects/P/locations/L/templates/T --text 'user input'echo 'prompt' | gws modelarmor +sanitize-prompt --template ...```
SKILL.md:43来自说明文档打开原文件
- If neither --text nor --json is given, reads from stdin.- For outbound safety, use +sanitize-response instead.
SKILL.md:23来自说明文档打开原文件
```bashgws modelarmor +sanitize-prompt --template <NAME>```
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。发现 1 项风险
低风险

缺少共享前置文件时，Skill 指示运行生成命令

原文依据：1 处
发现了什么

安装说明要求读取父目录中的另一个 Skill；若不存在，则运行 `gws generate-skills` 来创建它。这是在提示词清理之外的持久文件生成步骤，且所给材料未展示该命令会创建或覆盖哪些文件。

为什么需要注意

执行后可能在 Skill 目录体系中新增或更新文件，并引入本次审计未包含的认证与安全指令。现有文件是否会被覆盖无法从材料确认。

这段证据能说明什么

这是一条生效的前置指令：共享 Skill 缺失时运行生成命令，因此可能写入文件。不过现有材料只说创建共享文件，没有提供 `gws generate-skills` 的实现、目标范围或覆盖行为，无法确认它是否会改动其他现有文件。运行前，用户可要求作者列出准确输出路径、覆盖规则及所需权限，或在隔离目录验证。

这项判断针对展示的代码和适用条件，不表示风险已经实际发生。
SKILL.md:16来自说明文档打开原文件
> **PREREQUISITE:** Read `../gws-shared/SKILL.md` for auth, global flags, and security rules. If missing, run `gws generate-skills` to create it.
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

5 个说明模块

此 Skill 调用 `gws modelarmor +sanitize-prompt`，使用指定的完整 Model Armor 模板资源名称处理文本、JSON 请求体或标准输入。

查看原文
SKILL.md:23来自说明文档打开原文件
```bashgws modelarmor +sanitize-prompt --template <NAME>```
SKILL.md:30来自说明文档打开原文件
|------|----------|---------|-------------|| `--template` | ✓ | — | Full template resource name (projects/PROJECT/locations/LOCATION/templates/TEMPLATE) || `--text` | — | — | Text content to sanitize || `--json` | — | — | Full JSON request body (overrides --text) |
SKILL.md:43来自说明文档打开原文件
- If neither --text nor --json is given, reads from stdin.- For outbound safety, use +sanitize-response instead.

该 Skill 只描述用户提示词的入站清理；它明确指出出站内容需要使用另一个命令，因此本流程本身不清理模型响应。

查看原文
SKILL.md:18来自说明文档打开原文件
Sanitize a user prompt through a Model Armor template
SKILL.md:44来自说明文档打开原文件
- If neither --text nor --json is given, reads from stdin.- For outbound safety, use +sanitize-response instead.
从这里开始 · 工作说明SKILL.md
gws-modelarmor-sanitize-prompt
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录1 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明

代码和说明中提到的操作

运行命令
SKILL.md:22来自说明文档打开原文件
```bashgws modelarmor +sanitize-prompt --template <NAME>
SKILL.md:36来自说明文档打开原文件
```bashgws modelarmor +sanitize-prompt --template projects/P/locations/L/templates/T --text 'user input'
读取了多少行
50
文件校验值（用于核对版本）
9979d657a53503363d67968168dc26b5c9c4345471090af41b87591d977e1969