用途分类 / 其他用途
Caveman Evidence Review Skill 安全审计
作者说它能做什么（原文）
>
第三方安全检查结论
这次检查未发现明显风险
- 已检查文件
- 1
- 发现的风险
- 0
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。未发现风险
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险
Skill 逻辑拆解
该 Skill 声明自己是只读审查工具，并明确禁止启动、批准、取消或回滚实验。
查看原文
Act as a read-only operator. Build conclusions from current Caveman data, notfrom repository guesses. Never start, approve, cancel, or roll back anexperiment from this skill.默认审查仅获取成本、评分、工作流、节省数据以及 trace 元数据；除非用户明确要求，否则不得获取提示词、回复、工具或制品的正文。
查看原文
Never add or relabel them.2. Do not fetch prompt, completion, tool, or artifact payloads unless the user explicitly asks for payload review. Metadata, spans, timing, models, token counts, status, and optimizer attribution are enough for the default review.3. Scope every read to the project selected by Caveman context. Never supply anCall `caveman_trace_get` for a small number of high-signal trace ids. Inspectrequest and span metadata, latency, status, token counts, cache state, appliedoptimizers, and model route. Keep payload retrieval off.读取操作被要求限制在 Caveman 当前选定的项目中；若未登录或未选择项目，流程应停止，而不是猜测身份或范围。
查看原文
counts, status, and optimizer attribution are enough for the default review.3. Scope every read to the project selected by Caveman context. Never supply an organization id.4. Empty results are evidence of no current signal, not zero cost or zero risk.Stop if login or project selection is missing. Ask the user to run`caveman login` or select a project; never guess.报告规则要求区分实测成本、推断空间、已验证节省和证据成本，并使用有界时间窗口及具体 trace ID，避免把汇总相关性表述为因果关系。
查看原文
1. Keep these buckets separate: - measured provider-complete list-price cost; - `inferred` daily headroom; - `verified` ledger savings; - evidence cost. Never add or relabel them.2. Do not fetch prompt, completion, tool, or artifact payloads unless the user4. Empty results are evidence of no current signal, not zero cost or zero risk.5. Cite trace ids and exact time windows used. Do not claim a cause from an aggregate alone.从这里开始 · 工作说明SKILL.md
caveman-evidence-review文件与检查记录1 个文件
检查范围与遗漏
逐文件查看涉及的内容
下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。
SKILL.md已纳入全文
这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。
SKILL.md工作说明
代码和说明中提到的操作
运行命令
```bashcaveman cloud whoami```bashcaveman cloud costs```bashcaveman cloud traces search \- 读取了多少行
- 143
- 文件校验值（用于核对版本）
- 2857b90d5d77b9646e02b0cf005f1dcf03002ddc8fc67d1cd9a6659beab3747b