OWASP Agentic Skills Top 10 — сопоставление с воротами полномочий и доказательств BitEvo

Точная идентичность и версия skill, действие с внешним эффектом, которое он может запустить, и правило, которое разрешило или отклонило это действие.

Проверяем ограниченные последствия действий и evidence gates. Reverse engineering вредоносного кода вне scope.

Источник и точная версия или hash артефакта на момент решения, а также правило повторного одобрения или блокировки при изменении артефакта.

Проверяем, как workflow полагается на установленный артефакт. Анализ компрометации registry или платформы вне scope.

Какие действия и объекты skill должен достигать по scope, сравнённые с разрешениями и эффектами, которые ему реально доступны.

Базовая граница полномочий: не превышает ли capability письменно заданные action и object boundary.

Metadata издателя или владельца и заявленные permissions, на которых основано разрешение skill, сравнённые с наблюдаемой поверхностью действий workflow.

Проверяем, не доверяет ли решение metadata больше, чем подтверждают доказательства. Мы не сертифицируем signing ecosystem.

Origin, версия или время получения внешних инструкций и возможность изменённого контента разрешить действие без новой валидации.

Изменяемые внешние инструкции считаются decision-time evidence dependency; исследование контента вне согласованного workflow не входит в scope.

Разрешённые filesystem, network или shell actions и constrained state, в который система переходит при попытке выйти за границу.

Проверяем согласованный control boundary. Разработка sandbox-escape exploit вне scope.

Версия или hash skill, загруженного для решения, и правило блокировки или повторного одобрения после version drift.

Проверяем freshness и change handling для одного skill или workflow в scope.

Результат scanner или review, на который система опирается до эффекта, и какие consequential actions остаются достижимыми после этого результата.

Проверяем scanner result как evidence gate согласованного workflow; это не универсальный benchmark сканеров.

Кто владеет inventory, approval и revocation для skill, и constrained state после отзыва или неопределённости полномочий.

Проверяем governance boundary одного workflow или skill, а не enterprise-wide governance certification.

Permission semantics исходной и целевой платформы, реально выбранный target object и capability drift после переноса.

Проверяем один согласованный portability case; не заявляем покрытие всех agent platforms.