安全扫描规则选择性测试

要解决什么问题

安全扫描流水线上线前，需要确认规则引擎不会误报全盘 FAIL，也不会漏掉应检项。若缺少「可控样本」，团队往往只能拿真实技能做回归，既难复现，又无法精确验证「某条规则是否被正确触发」。

本技能是 SkillHub 安全审计扫描 的联调用例：在单包内刻意嵌入会命中与不会命中的模式，用来检验扫描器对维度的选择性是否与预期一致。

技能如何工作

SKILL.md 与配套内容按测试矩阵编写，不面向真实运维场景。文档中给出了 17 条规则 的期望结果：9 条应为 FAIL、8 条应为 PASS，覆盖例如：

• CRITICAL：Credential Security、Path Security 预期 FAIL；Privilege Security 预期 PASS
• HIGH：Execution Security、Data Security、AI Security 等部分 FAIL；Network Security、Dependency Security、Data Security 等部分 PASS
• MEDIUM / LOW：Config Security、Code Transparency 等 FAIL；Info Leakage、Behavior Transparency 等 PASS

跑一遍扫描后，将实际结果与上表对照，即可判断是规则过严/过松、维度映射错误，还是扫描器版本回退。

适用边界与注意点

WARNING：这是 TEST 技能，用于触发部分安全检测规则，禁止在生产环境或真实 Agent 工作流中安装使用。

它不能替代完整渗透测试或合规审计，也不保证覆盖平台全部规则集；仅用于「已知期望」的回归与扫描器选型验证。若你的目标是加固真实技能，应使用正式安全指南与生产级检查项，而非本测试包。