编程 · 中级

已验证

自动化验证

  • 已通过全部自动化关卡:结构校验、唯一性、HTTPS 与来源链接可访问、提示注入与安全扫描、审批步骤规则。
  • 未记录起草模型。
  • 第二模型审核:x-ai/grok-4.3(无严重或高危问题)。
  • 简体中文译文:google/gemini-4-argon,由 openai/gpt-5.5 审核。
  • 验证于 。
  • 仅经自动化检查和 AI 审核,未经人工审核。
验证如何运作

审计自动化工作流仓库中的模式缺陷与机密信息

扫描自动化模板,检测结构错误,并暂存修复方案以供审查

在 BotBento 中使用 MarkdownEnglish

打开 BotBento。请将提示词粘贴到 Bot 中;不含任何预设配置。

  1. 事件发生时触发仓库中的工作流文件已更新
  2. 然后审计语法并隐去凭证
  3. 结果审计摘要等待工程师签署确认

检查代码仓库中的自动化定义,以强制保障模式完整性并捕获暴露的凭证。该 Bot 会根据模式定义评估流水线结构,隐去敏感令牌,标记缺失的集成字段,并将建议的修复方案加入队列以供工程团队审查。

起步提示词

BotBento推荐
对目标仓库中的工作流定义文件运行验证脚本。根据目标模式解析结构节点连接,并检查参数中是否存在硬编码的密钥、令牌或凭证模式。在审计报告中隐去所有发现的机密信息。当识别出语法不一致或断开的连接时,起草修复建议并总结发现的问题。请勿修改或删除源文件,并且在发布审查评论或发起拉取请求之前,必须获得明确批准。