用途分类 / 其他用途
Caveman Manage Skill 安全审计
作者说它能做什么（原文）
>
第三方安全检查结论
这次检查未发现明显风险
- 已检查文件
- 1
- 发现的风险
- 0
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。未发现风险
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险
Skill 逻辑拆解
该技能将实验生命周期请求视为生产控制操作；代理只读取当前状态和结果，然后给出一个有证据支持的建议或阻止操作。
查看原文
Treat every lifecycle change as a production control action. Read current stateand results, then report one supported recommendation or block.Current agent MCP is intentionally read-only: control-api does not yet enforce acomplete lifecycle transition table and evidence gate atomically.审查、检查、解释或建议仅授权读取；技能明确禁止代理执行任何生命周期变更，即使用户已经批准。
查看原文
1. A request to review, inspect, explain, or recommend authorizes reads only.2. Never approve an experiment whose results are pending, whose required logged-in Caveman identity and server RBAC.5. Never execute a lifecycle mutation, even after user approval. Exact `<action>:<experiment_id>` strings are agent-generatable and are not proof of human intent.6. Unknown states and server errors fail closed. Report exactDo not emit or run an executable lifecycle command. Explain that current serverdoes not yet enforce every evidence/state transition atomically. CLI and MCPagent surfaces therefore expose experiment reads only.批准建议要求结果完整并通过；缺少必需字段、结果待定或存在防护违规时，技能要求关闭式处理，不得建议批准。
查看原文
1. A request to review, inspect, explain, or recommend authorizes reads only.2. Never approve an experiment whose results are pending, whose required guardrails are absent, or whose evidence reports a breach.3. Never convert experiment lift into `verified_savings`. Only active realAbsence is not a pass. If a required field is absent, state`evidence incomplete` and do not propose approval.如果外部操作员称已执行操作，技能要求重新读取服务器状态，不得仅凭操作意图推断成功；它也禁止把实验提升直接算作已验证节省。
查看原文
guardrails are absent, or whose evidence reports a breach.3. Never convert experiment lift into `verified_savings`. Only active real traffic plus provider-causal, provider-complete ledger evidence can do that.4. Never supply an organization id. Project and tenant scope come from theIf operator says they executed command, read detail and results again. Reportserver-observed post-state, audit or result response, and any policy-deliverystatus returned. Never infer success from operator intent alone.从这里开始 · 工作说明SKILL.md
caveman-manage文件与检查记录1 个文件
检查范围与遗漏
逐文件查看涉及的内容
下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。
SKILL.md已纳入全文
这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。
SKILL.md工作说明
代码和说明中提到的操作
运行命令
```bashcaveman cloud experiments list- 读取了多少行
- 113
- 文件校验值（用于核对版本）
- 869a87f61b1bc31ed4b495fd7e12044bc9921de2bfe9e38ecde8fba35e93dff0