它是什么
单文件 Python 评分脚本,面向 AI 智能体发现的安全问题:输入 JSON 或 Markdown 报告,返回 is_vulnerability、impactful 和 [0, 1] 区间的 impact_score,可被其他智能体导入调用。
它做什么: 要求提供标题 / 描述 / 利用步骤 / 影响;证据和上下文可选;拒绝未知字段;附正反两类合成示例(IDOR、盲 SSRF、存储型 XSS、self-XSS、已回移修复的版本横幅、经授权的角色变更)。
为什么收进案例库: 紧凑的置信度门控分诊形态——先打分,影响明确时才行动——并如实标注示例为合成数据。
注意: 仅有合成示例;收录时没有许可证文件;会把报告文本发给托管模型。
证据
公开 README;严格的 JSON 输入(拒绝未知字段);七份合成示例报告,参考标签放在报告 JSON 之外,Jev 不会看到答案。
注意
- README 说明所有示例报告都是合成的;参考标签不是实测的模型结果
- 收录时仓库未检测到许可证文件
- 托管 Jev 会看到完整的报告文本——发送真实报告前请先确认披露政策
非官方案例页。热度用观察到的 stars / 列表位次;热度不是质量 SLA。依赖前请阅读上游 README。