chore(skill): 安全扫描警告清零 + 加入 skill-gate CI #14

Merged

qiudl merged 1 commits from chore/scan-cleanup-and-ci into main 2026-10-31 14:24:12 +00:00

Conversation 0 Commits 1 Files Changed 16

+295 -241

qiudl commented 2026-10-31 14:24:12 +00:00

Owner

Copy Link

Copy Source

• scan-skill.sh：loopback 不算风险，命中走允许清单
• 11 个文件 /Users/<机器名> 绝对路径去环境化（脚本 $HOME、文档 ~）
• 允许清单登记 6 类运维环境地址与占位符（非凭据），附理由
• scan：57 warns → 0 warns / 0 high；validate strict 0/0；catalog --check 通过；安装器测试通过
• 新增 .gitea/workflows/skill-gate.yml 作为门禁

- `scan-skill.sh`：loopback 不算风险，命中走允许清单 - 11 个文件 `/Users/<机器名>` 绝对路径去环境化（脚本 `$HOME`、文档 `~`） - 允许清单登记 6 类运维环境地址与占位符（非凭据），附理由 - **scan：57 warns → 0 warns / 0 high**；validate strict 0/0；catalog --check 通过；安装器测试通过 - 新增 `.gitea/workflows/skill-gate.yml` 作为门禁

qiudl added 1 commit 2026-10-31 14:24:12 +00:00

chore(skill): 安全扫描警告清零 + 加入 skill-gate CI ... b390c29af3

- scan-skill.sh: loopback 不算风险、命中走允许清单
- 11 个文件的 /Users/<机器名> 绝对路径去环境化（脚本 $HOME、文档 ~）
- 允许清单登记运维环境地址与示例占位符（非凭据），附理由
- scan: 57 warns -> 0 warns / 0 high
- 新增 .gitea/workflows/skill-gate.yml（validate --strict + scan + catalog --check + 测试）

qiudl merged commit 6321a8528a into main 2026-10-31 14:24:12 +00:00

Sign in to join this conversation.

Reviewers

No Reviewers

Labels

Clear labels

不修复

该问题不会被修复

中

常规优先级

低

可延后处理

功能优化

对已有功能的改进

开发中

正在开发或测试未验收

新功能

新增能力

无效

存在问题 / 不合理

紧急

严重影响系统或生产环境

缺陷BUG

某些功能无法正常工作

重复

该问题或合并请求已存在

问题咨询

需要更多信息

需要帮助

需要他人协助

高

需要尽快处理

No labels

Milestone

No items

No Milestone

Projects

Clear projects

No projects

Assignees

Clear assignees

admin (gitea_admin) guoxiaoming guoym haiqing huangcong huangjun qiudl yangxueli (杨学立)

No Assignees

1 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: pipexerp/ai-proj-helper#14