安全工作流与插件

用项目上下文和可审查产物组织本地安全工作。

准备工作流

安全审查可直接通过对话或 CLI 进行；安装插件时先核对来源、技能、MCP、脚本与权限。只调用实际已安装并可用的扩展，不凭插件名称推断能力。

bash

lime --version

记录应用、CLI、相关插件及模型版本。更换模型或扩展后，重新打开任务并检查工具是否加载。长期任务开始前确认更新、执行边界和报告位置。

选择仓库或组件，核对分支和修订版本。提供威胁模型、攻击者输入、敏感操作、排除项及需要的证据。让任务先只读检查，发现需要执行代码时再审查环境与授权。

依次检查任务状态、目标、版本、覆盖范围与发现。每条问题区分静态证据、运行证据和未确定项。审查成功结束不表示全部文件都已检查。

这些文件由当前任务明确要求生成；不存在必须自动生成的固定扫描数据库或文件目录。分享时保留关联材料，移除凭据和不必要的利用细节。