You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
9 lines
885 B
9 lines
885 B
# 05：技能、插件、工具与隔离
|
|
|
|
1. 盘点现有技能、插件和工具，定义统一 manifest（名称、版本、来源、依赖、权限、入口、哈希、状态）。
|
|
2. 迁移技能/插件安装器，加入来源校验、依赖探测、禁用状态和失败回滚；不要自动执行未经授权的安装脚本。
|
|
3. 建立 `ToolPolicy`，合并本机策略、总控策略和任务策略，以最严格结果控制文件、Shell、浏览器、Docker 和桌面能力。
|
|
4. 为高风险工具配置路径/域名白名单、用户确认（如需要）、超时、输出截断和完整审计。
|
|
5. 使用受限子进程或容器运行不可信插件/工具；最小化环境变量、工作目录和网络权限。
|
|
|
|
验收：被禁用/越权工具不可执行且有原因记录；批准工具仅能访问声明范围；插件安装失败不会损坏现有运行环境。
|
|
|