nonabit

Project organization methodology for AI-assisted development with Claude Code or similar tools. Use when users want to s...

测试 Shell AST 基本检测能力

【恶意示例】演示命令注入攻击的 skill。包含 eval、嵌套命令替换和管道到 shell 等危险模式。仅用于安全测试演示。

测试 Shell AST 不误报安全代码

【恶意示例】演示危险文件操作的 skill。删除用户目录、修改系统文件权限、访问敏感配置。仅用于安全测试演示。

测试 AST 能检测 subprocess 危险用法

测试 JavaScript AST 分析能力

一个简单安全的 Hello World skill，演示基本的系统信息显示功能。用于对比安全和不安全的 skill 示例。

测试 AST 能检测真实的 eval() 调用

测试 Shell AST 复杂嵌套结构检测

【恶意示例】演示数据外泄攻击的 skill。窃取 AWS 凭证、GitHub Token、SSH 私钥等敏感信息。仅用于安全测试演示。

测试 AST 能区分注释和代码中的危险模式