开源 agent skill「Foreman」：帮编码 agent 更安全地设计与评审工具
blair_hudson · reddit · 2026-07-05
作者开源 agent skill Foreman，帮助 Claude Code、Codex 等编码 agent 在设计或评审工具（含 MCP 与框架原生工具调用）时，识别能力边界、授权、副作用、幂等性、confused deputy 风险和失败模式等常被忽视的安全问题。作者此前撰写过生成式 AI 工具安全相关书籍并曾在亚马逊澳大利亚畅销榜登顶。
Foreman 目前已可运行，作者表示下一步重点是摸索如何对该 skill 做评估（agent skill 的 eval 方法），并在帖子中向社区征求反馈与思路。
所属事件:开源技能Foreman助编码智能体安全评审工具(2 条相关)→
「编程与Agent」频道最新
- 同一套 DeepSeek 内核两种优化路线：vLLM 拆专家、SGLang 降访存 — AccBalanced · 2026-10-27
- 用 Tailscale 让云端 Grok Bot 在自己 Mac mini 上写代码，全程不开公网端口 — talkaboutdesign · 2026-10-27
- 工程师数月实践：Agent 每次调用重发全量上下文，改一个 token 全额付费 — dscape · 2026-10-27
- Alchemy 支持 Effect Workflow:跨 Durable Objects、Workflows 与 Lambda 持久函数 — samgoodwin89 · 2026-10-27
- Alchemy 推出 Lambda Web Functions,Node 版 Web 服务器直接上 Lambda — samgoodwin89 · 2026-10-27
- Alchemy 全部约 2850 个 AWS binding 现已跨云可用 — samgoodwin89 · 2026-10-27