开源 agent skill「Foreman」：帮编码 agent 更安全地设计与评审工具
blair_hudson · reddit · 2026-07-05
作者开源 agent skill Foreman，帮助 Claude Code、Codex 等编码 agent 在设计或评审工具（含 MCP 与框架原生工具调用）时，识别能力边界、授权、副作用、幂等性、confused deputy 风险和失败模式等常被忽视的安全问题。作者此前撰写过生成式 AI 工具安全相关书籍并曾在亚马逊澳大利亚畅销榜登顶。
Foreman 目前已可运行，作者表示下一步重点是摸索如何对该 skill 做评估（agent skill 的 eval 方法），并在帖子中向社区征求反馈与思路。
所属事件:开源技能Foreman助编码智能体安全评审工具(2 条相关)→
「编程与Agent」频道最新
- 受 OpenAI 万机群启发，开发者开源 agent 众包解题平台 — Benjaminsen · 2026-09-11
- 开源 Mac 应用 Lucid：只在跑 AI 时阻止笔记本休眠 — Pitiful_Hedgehog_600 · 2026-09-11
- 20kb 函数匹配达成,banteg 召集 AI 逆向 Snail Mail 剩余 20 个挑战 — banteg · 2026-09-11
- Alex Townsend 汇编 200 个数值线性代数开放问题，供人类与 AI 攻关 — IgorCarron · 2026-09-11
- Kimi K2.8 Preview 上线：性能接近 K3、1M 上下文全档开放 — teortaxesTex · 2026-09-11
- 有人想给软件工程任务建「形态分类」数据库,好按任务选模型 — StewartalsopIII · 2026-09-11