跳转到正文
skillsafebeta
← 报告库
用途分类 / 开发辅助

Full Output Enforcement Skill 安全审计

作者说它能做什么（原文）

Overrides default LLM truncation behavior. Enforces complete code generation, bans placeholder patterns, and handles token-limit splits cleanly. Apply to any task requiring exhaustive, unabridged output.

第三方安全检查结论

发现安全风险

已检查文件
1
发现的风险
2
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。未发现风险
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。发现 2 项风险
中风险

“每个任务”规则超出所声明的适用范围，可能覆盖用户的简洁要求

原文依据：3 处
发现了什么

元数据称该 Skill 用于需要完整、未删节输出的任务，但正文随后要求把“每个任务”都视为生产关键，并禁止为简洁而优化。这会把专用行为扩大到所有启用该 Skill 的请求。

为什么需要注意

如果该 Skill 被持续启用，即使用户只需要摘要、差异或简短答案，模型也可能生成大量不必要内容并分多轮继续，增加时间和使用成本，还可能掩盖最重要的信息。

元数据把适用场景限定为需要穷尽、未删节输出的任务，但启用后的正文要求将“每个任务”视为生产关键，并明确禁止以简洁为目标。若该 Skill 被用于只需摘要或短答的请求，它可能使回复不必要地变长，并覆盖用户对简洁性的偏好。用户可要求作者把该规则明确限制在用户要求完整文件或完整清单时。

SKILL.md:3来自说明文档打开原文件
name: full-output-enforcementdescription: Overrides default LLM truncation behavior. Enforces complete code generation, bans placeholder patterns, and handles token-limit splits cleanly. Apply to any task requiring exhaustive, unabridged output.---
查看另外 2 个位置
SKILL.md:10来自说明文档打开原文件
Treat every task as production-critical. A partial output is a broken output. Do not optimize for brevity — optimize for completeness. If the user asks for a full file, deliver the full file. If the user asks for 5 components, deliver 5 components. No exceptions.
SKILL.md:32来自说明文档打开原文件
- Do not compress remaining sections to squeeze them in.- Do not skip ahead to a conclusion.- Write at full quality up to a clean breakpoint (end of a function, end of a file, end of a section).- End with:
中风险

全局禁止特定文本可能破坏忠实引用或合法代码内容

原文依据：2 处
发现了什么

该 Skill 不仅禁止用占位符省略代码，还要求列出的模式不得出现在输出的任何位置。列表包括 `// TODO`、`/* ... */` 和普通省略号；这些字符也可能是待审查源码、测试夹具、文档或用户要求保留的合法内容。

为什么需要注意

模型可能删除、改写或拒绝复现原始内容，导致代码补丁改变语义、审计证据不准确，或测试与文档无法按要求生成。

本意是防止用占位符代替实际实现，但规则把 `// TODO`、`/* ... */` 等文本列为绝不可输出，并在最终检查中扩大为不得出现在输出的“任何位置”。因此，当用户要求逐字引用、审查或保留含这些文本的源码时，Skill 可能删改证据或拒绝忠实输出。用户可限制其仅禁止由模型新写的省略占位符，不适用于引用、测试数据或必须保留的源码。

SKILL.md:14来自说明文档打开原文件
The following patterns are hard failures. Never produce them:**In code blocks:** `// ...`, `// rest of code`, `// implement here`, `// TODO`, `/* ... */`, `// similar to above`, `// continue pattern`, `// add more as needed`, bare `...` standing in for omitted code**In prose:** "Let me know if you want me to continue", "I can provide more details if needed", "for brevity", "the rest follows the same pattern", "similarly for the remaining", "and so on" (when replacing actual content), "I'll leave that as an exercise"
查看另外 1 个位置
SKILL.md:45来自说明文档打开原文件
Before finalizing any response, verify:- No banned patterns from the list above appear anywhere in the output- Every item the user requested is present and finished- Code blocks contain actual runnable code, not descriptions of what code would do- Nothing was shortened to save space
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

5 个说明模块

该 Skill 只包含对模型输出方式的指令；提供的材料中没有脚本、安装步骤、网络访问或文件修改实现。它要求完整生成全部交付物，并在回复前核对数量。

查看原文
SKILL.md:24来自说明文档打开原文件
1. **Scope** — Read the full request. Count how many distinct deliverables are expected (files, functions, sections, answers). Lock that number.2. **Build** — Generate every deliverable completely. No partial drafts, no "you can extend this later."3. **Cross-check** — Before output, re-read the original request. Compare your deliverable count against the scope count. If anything is missing, add it before responding.

当内容接近长度限制时，该 Skill 要求在完整段落边界暂停，显示完成进度，并等待用户发送“continue”后继续。

查看原文
SKILL.md:30来自说明文档打开原文件
When a response approaches the token limit:- Do not compress remaining sections to squeeze them in.- Do not skip ahead to a conclusion.- Write at full quality up to a clean breakpoint (end of a function, end of a file, end of a section).- End with:```[PAUSED — X of Y complete. Send "continue" to resume from: next section name]```On "continue", pick up exactly where you stopped. No recap, no repetition.
从这里开始 · 工作说明SKILL.md
full-output-enforcement
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录1 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明
读取了多少行
50
文件校验值（用于核对版本）
8d4d05fef9b924fa63822485b1e7586d976dfc6efe32165f18de76c7d2d7e640