johnQ
b390c29af3
skill-gate / gate (pull_request) Waiting to run
- scan-skill.sh: loopback 不算风险、命中走允许清单 - 11 个文件的 /Users/<机器名> 绝对路径去环境化（脚本 $HOME、文档 ~） - 允许清单登记运维环境地址与示例占位符（非凭据），附理由 - scan: 57 warns -> 0 warns / 0 high - 新增 .gitea/workflows/skill-gate.yml（validate --strict + scan + catalog --check + 测试）
14 lines
713 B
Plaintext
14 lines
713 B
Plaintext
# 安全扫描允许清单（人工确认过的误报）
|
|
# 格式：<路径子串>::<匹配文本中的特征串>
|
|
# 例：某技能文档把危险命令当作“禁止清单”引用，而非真的要执行。
|
|
skills-dev/slark-cicd-plugin::NEVER_AUTO
|
|
skills-dev/slark-cicd-plugin::destructive
|
|
|
|
# 运维 runbook 里的环境地址（公开可达的服务入口，非凭据），保留以维持 runbook 可执行性
|
|
skills-req/req-plugin::http://100.118.62.18
|
|
skills-dev/slark-cicd-plugin::http://15.135.112.181
|
|
skills-dev/dev-deploy-plugin::http://39.104.87.246
|
|
skills-dev/ai-chat-plugin::http://39.105.150.219
|
|
skills-dev/dev-deploy-plugin::http://www.apple.com/DTDs
|
|
skills-dev/dev-cicd-plugin::secrets.REPO_TOKEN
|