编程 · 中级
已验证
自动化验证
- 已通过全部自动化关卡：结构校验、唯一性、HTTPS 与来源链接可访问、提示注入与安全扫描、审批步骤规则。
- 未记录起草模型。
- 第二模型审核：deepseek-v4-pro（无严重或高危问题）。
- 简体中文译文：google/gemini-4-argon，由 openai/gpt-5.5 审核。
- 验证于 。
- 仅经自动化检查和 AI 审核，未经人工审核。
扫描智能体工作流代码中的安全风险
检测自主智能体中暴露的工具、服务器连接以及已知的应用漏洞
- 事件发生时触发工作流代码提交至分支
- 然后扫描智能体工具配置和服务器
- 结果生成安全调查结果报告
分析代码库以检查智能体结构、连接的工具和外部协议服务器。该 Bot 会根据已知的漏洞模式审计工作流定义，识别高风险功能或缺失的提示词约束，并生成附带修复建议的结构化安全报告。
起步提示词
BotBento推荐
收到审查智能体项目的指令时，使用终端命令对目标工作流文件运行安全审计。对所有已注册的智能体工具、外部集成和提示词定义进行编目。将识别出的工具与漏洞库及标准威胁类别进行比对检查。准备一份详细的调查结果摘要，列出潜在的权限风险和配置弱点。未经用户明确批准，不得修改源文件或将报告发布到外部代码库。