SYSTMסוכני AI לעסקים. רק זה.
מחירים
יחידה SKILL-MCP-REVIEW · SYSTM Daily Public Lab

סקיל בדיקת בטיחות לקונפיג MCP

Daily Public Lab · 2026-09-02

סקיל לשימוש חוזר עם trigger, קלט ופלט יציבים, fixtures ובדיקות דטרמיניסטיות ללא רשת או מפתח פרטי.

תוכן9

מה מקבלים

סקיל לשימוש חוזר עם trigger, קלט ופלט יציבים, fixtures ובדיקות דטרמיניסטיות ללא רשת או מפתח פרטי.

מה נבדק

כתובת מקור, transport, חשיפת token, היקף הרשאות, אישור לכתיבה ופעולות רגישות. הבדיקה דטרמיניסטית ופועלת על JSON מקומי.

מקורות ראשיים

המפרט

הרצה
Node.js 20+, מקומית וללא רשת
קלט
קובץ JSON עם transport, sourceUrl, scopes, approval ופעולות מוצהרות
פלט
allow / review / block עם findings ו־declaredUnknowns
מגבלה
בדיקת הצהרה בלבד; השרת אינו מופעל ואינו מאומת

שלוש הדקות הראשונות

1
מורידים ובודקיםפותחים את הקובץ המצורף ומריצים את בדיקת ה־smoke או ה־suite.
node skill/scripts/test.mjs
node skill/scripts/run.mjs --input skill/examples/safe.json
2
ממלאים הצהרהמציינים מקור, transport, שמות משתני סביבה, scopes, approval ופעולות בלי להדביק ערך סוד.
3
קוראים את השערמתקנים block, בודקים review ידנית ומחברים רק אחרי החלטה מפורשת.

פקודת התחלה

node skill/scripts/test.mjs
node skill/scripts/run.mjs --input skill/examples/safe.json

גבול ההחלטה

הדוח בודק את ההצהרה המקומית בלבד. allow אינו הוכחה להתנהגות השרת, לאישור הרשאה או לבטיחות הפעולה.

קבצים להורדה

איפה זה נכנס אצלנו

החבילה מקדימה חיבור בשאלות שאפשר לבדוק מקומית. היא אינה מתחברת לשרת, אינה מעניקה הרשאה ואינה מבטיחה שהשרת בטוח או תואם למפרט.

עדכון חדש — למייל