安全监管
Prompt 监管
完整审阅20,049来源总数 20,696
风险等级分布
| 审阅判断 | 片段数 | 分布 |
|---|---|---|
| 严重 | 75 | |
| 高 | 1,231 | |
| 中 | 1,717 | |
| 低 | 202 | |
| 未发现风险 | 27,303 |
审阅进度与消耗
| 唯一片段 | 已审片段 | 待审片段 | 失败片段 |
|---|---|---|---|
| 30,899 | 30,528 | 0 | 371 |
审阅状态：覆盖未完整 · 模型 gpt-6-luna
| 模型调用 | 已计量调用 | 输入 token | 输出 token |
|---|---|---|---|
| 977 | 916 | 44,646,043 | 884,445 |
覆盖范围与待核事项
- 覆盖本实例所有可取回 Run manifest.prompt、未重复的 modelContext、native-inputs 回执中的提交文本，以及启用后捕获的后台分类/记忆提示。保存的准备文本不证明模型已接受。
- 不是完整 provider wire 请求审计：Harness 自行加载的 AGENTS/Skill、工具返回、模型内置系统指令、附件二进制、压缩后上下文和历史未保存的后台提示不在覆盖范围，数量未知。
- 按标题与最多 12,000 字符分段、精确指纹去重；覆盖指内容段全部审完，跨段组合、授权真实性和实际执行后果仍需人工结合原会话核对。无发现不代表安全保证。
后续处理：先核对高风险片段的原文、授权与实际结果，再决定改动。模型审阅与人的最终判断分别保留；当前来源未提供逐条处置结果。
来源：Prompt安全审阅 · 原数据 2026/10/18 00:33:07 · 已同步
部分／待审647待处理来源
待审片段 0；失败片段 371。
高风险与严重标记1,306点击查看等级
| 等级 | 片段数 |
|---|---|
| 高 | 1,231 |
| 严重 | 75 |
Index 工作区
核心记忆修改（写入）7新增待分型调用未取得读取36,241近7日已采集记录
修改按已记录的写入批次展示，可能含新增文件的首次写入；旧记录未单独区分新增。调用仅包含已确认的上下文注入，不能代表所有调用。读取包含后台程序，与当日任务读取分开。
当日任务读取 31 次；最近 2026/10/18 00:13:53。
| 日期 | 修改（写入） | 新增 | 调用 | 读取 |
|---|---|---|---|---|
| 2026-10-12 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-13 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-14 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-15 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-16 | 3 | 未取得 | 未取得 | 14,920 |
| 2026-10-17 | 4 | 未取得 | 未取得 | 21,321 |
| 2026-10-18 | 未取得 | 未取得 | 未取得 | 未取得 |
仅统计已观察任务中完整正文与文件一致的注入；Harness自动加载AGENTS尚无逐文件计数
采样 2026/10/18 00:38:43 · running；仅重点区域绝对路径的 openat 与后续实际 read；任务标识区分后台读取，不判断主动动机；未覆盖相对路径、mmap、继承FD和openat2；不监管普通工作区读写；rename暂未覆盖
项目记忆修改（写入）8新增待分型调用未取得读取2,776近7日已采集记录
修改按已记录的写入批次展示，可能含新增文件的首次写入；旧记录未单独区分新增。调用仅包含已确认的上下文注入，不能代表所有调用。读取包含后台程序，与当日任务读取分开。
当日任务读取 76 次；最近 2026/10/17 23:37:04。
| 日期 | 修改（写入） | 新增 | 调用 | 读取 |
|---|---|---|---|---|
| 2026-10-12 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-13 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-14 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-15 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-16 | 未取得 | 未取得 | 未取得 | 672 |
| 2026-10-17 | 8 | 未取得 | 未取得 | 2,104 |
| 2026-10-18 | 未取得 | 未取得 | 未取得 | 未取得 |
仅统计已观察任务中完整正文与文件一致的注入；Harness自动加载AGENTS尚无逐文件计数
采样 2026/10/18 00:38:43 · running；仅重点区域绝对路径的 openat 与后续实际 read；任务标识区分后台读取，不判断主动动机；未覆盖相对路径、mmap、继承FD和openat2；不监管普通工作区读写；rename暂未覆盖
个人记忆修改（写入）未取得新增待分型调用未取得读取43近7日已采集记录
修改按已记录的写入批次展示，可能含新增文件的首次写入；旧记录未单独区分新增。调用仅包含已确认的上下文注入，不能代表所有调用。读取包含后台程序，与当日任务读取分开。
当日任务读取 0 次；最近 未取得。
| 日期 | 修改（写入） | 新增 | 调用 | 读取 |
|---|---|---|---|---|
| 2026-10-12 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-13 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-14 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-15 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-16 | 未取得 | 未取得 | 未取得 | 28 |
| 2026-10-17 | 未取得 | 未取得 | 未取得 | 15 |
| 2026-10-18 | 未取得 | 未取得 | 未取得 | 未取得 |
仅统计已观察任务中完整正文与文件一致的注入；Harness自动加载AGENTS尚无逐文件计数
采样 2026/10/18 00:38:43 · running；仅重点区域绝对路径的 openat 与后续实际 read；任务标识区分后台读取，不判断主动动机；未覆盖相对路径、mmap、继承FD和openat2；不监管普通工作区读写；rename暂未覆盖
AGENTS.md修改（写入）8新增待分型调用9读取506近7日已采集记录
修改按已记录的写入批次展示，可能含新增文件的首次写入；旧记录未单独区分新增。调用仅包含已确认的上下文注入，不能代表所有调用。读取包含后台程序，与当日任务读取分开。
当日任务读取 24 次；最近 2026/10/18 00:13:46。
| 日期 | 修改（写入） | 新增 | 调用 | 读取 |
|---|---|---|---|---|
| 2026-10-12 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-13 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-14 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-15 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-16 | 8 | 未取得 | 9 | 86 |
| 2026-10-17 | 未取得 | 未取得 | 未取得 | 420 |
| 2026-10-18 | 未取得 | 未取得 | 未取得 | 未取得 |
仅统计已观察任务中完整正文与文件一致的注入；Harness自动加载AGENTS尚无逐文件计数
采样 2026/10/18 00:38:43 · running；仅重点区域绝对路径的 openat 与后续实际 read；任务标识区分后台读取，不判断主动动机；未覆盖相对路径、mmap、继承FD和openat2；不监管普通工作区读写；rename暂未覆盖
RemoteLab 系统规则修改（写入）未取得新增待分型调用未取得读取未取得近7日已采集记录
修改按已记录的写入批次展示，可能含新增文件的首次写入；旧记录未单独区分新增。调用仅包含已确认的上下文注入，不能代表所有调用。读取包含后台程序，与当日任务读取分开。
当日任务读取 0 次；最近 未取得。
| 日期 | 修改（写入） | 新增 | 调用 | 读取 |
|---|---|---|---|---|
| 2026-10-12 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-13 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-14 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-15 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-16 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-17 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-18 | 未取得 | 未取得 | 未取得 | 未取得 |
仅统计已观察任务中完整正文与文件一致的注入；Harness自动加载AGENTS尚无逐文件计数
采样 2026/10/18 00:38:43 · running；仅重点区域绝对路径的 openat 与后续实际 read；任务标识区分后台读取，不判断主动动机；未覆盖相对路径、mmap、继承FD和openat2；不监管普通工作区读写；rename暂未覆盖
Codex 工作区
核心规则修改（写入）未取得新增待分型调用未取得读取未取得近7日已采集记录 · 当前未持续采集
修改按已记录的写入批次展示，可能含新增文件的首次写入；旧记录未单独区分新增。调用仅包含已确认的上下文注入，不能代表所有调用。读取包含后台程序，与当日任务读取分开。
| 日期 | 修改（写入） | 新增 | 调用 | 读取 |
|---|---|---|---|---|
| 2026-10-12 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-13 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-14 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-15 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-16 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-17 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-18 | 未取得 | 未取得 | 未取得 | 未取得 |
仅统计已观察任务中完整正文与文件一致的注入；Harness自动加载AGENTS尚无逐文件计数
采样 2026/10/18 00:38:43 · running；仅重点区域绝对路径的 openat 与后续实际 read；任务标识区分后台读取，不判断主动动机；未覆盖相对路径、mmap、继承FD和openat2；不监管普通工作区读写；rename暂未覆盖
个人 Memory修改（写入）未取得新增待分型调用未取得读取未取得近7日已采集记录 · 当前未持续采集
修改按已记录的写入批次展示，可能含新增文件的首次写入；旧记录未单独区分新增。调用仅包含已确认的上下文注入，不能代表所有调用。读取包含后台程序，与当日任务读取分开。
| 日期 | 修改（写入） | 新增 | 调用 | 读取 |
|---|---|---|---|---|
| 2026-10-12 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-13 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-14 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-15 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-16 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-17 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-18 | 未取得 | 未取得 | 未取得 | 未取得 |
仅统计已观察任务中完整正文与文件一致的注入；Harness自动加载AGENTS尚无逐文件计数
采样 2026/10/18 00:38:43 · running；仅重点区域绝对路径的 openat 与后续实际 read；任务标识区分后台读取，不判断主动动机；未覆盖相对路径、mmap、继承FD和openat2；不监管普通工作区读写；rename暂未覆盖
项目记忆与资料修改（写入）未取得新增待分型调用未取得读取未取得近7日已采集记录 · 当前未持续采集
修改按已记录的写入批次展示，可能含新增文件的首次写入；旧记录未单独区分新增。调用仅包含已确认的上下文注入，不能代表所有调用。读取包含后台程序，与当日任务读取分开。
| 日期 | 修改（写入） | 新增 | 调用 | 读取 |
|---|---|---|---|---|
| 2026-10-12 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-13 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-14 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-15 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-16 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-17 | 未取得 | 未取得 | 未取得 | 未取得 |
| 2026-10-18 | 未取得 | 未取得 | 未取得 | 未取得 |
仅统计已观察任务中完整正文与文件一致的注入；Harness自动加载AGENTS尚无逐文件计数
采样 2026/10/18 00:38:43 · running；仅重点区域绝对路径的 openat 与后续实际 read；任务标识区分后台读取，不判断主动动机；未覆盖相对路径、mmap、继承FD和openat2；不监管普通工作区读写；rename暂未覆盖
机器监管
拓竹 Bambu Lab P1S待接入控制次数待接入
| 读取次数 | 控制次数 | 最近使用 |
|---|---|---|
| 待接入 | 待接入 | 待记录 |
SO-ARM-MOCE待接入控制次数待接入
| 读取次数 | 控制次数 | 最近使用 |
|---|---|---|
| 待接入 | 待接入 | 待记录 |
Astribot S1待接入控制次数待接入
| 读取次数 | 控制次数 | 最近使用 |
|---|---|---|
| 待接入 | 待接入 | 待记录 |
Galaxea R1 Lite待接入控制次数待接入
| 读取次数 | 控制次数 | 最近使用 |
|---|---|---|
| 待接入 | 待接入 | 待记录 |
其他
其他主机待接入Mac、4090及计算实例
| 主机／存储 | 读取次数 | 最近使用 |
|---|---|---|
| Mac Studio | 待接入 | 待记录 |
| Mac mini | 待接入 | 待记录 |
| 4090 工作站 | 待接入 | 待记录 |
| P5K dev01／dev04／dev05 | 待接入 | 待记录 |
| wulan_eval_8ppu／wulan_qy8 | 待接入 | 待记录 |
| DigitalOcean 开发机 | 待接入 | 待记录 |
NAS 存储待接入办公室 NAS · 阿里云 NAS
| 主机／存储 | 读取次数 | 最近使用 |
|---|---|---|
| 办公室 NAS | 待接入 | 待记录 |
| 阿里云 NAS | 待接入 | 待记录 |
其他补充预留位置新增监管项放在这里
尚未增加其他监管项。