David Abutbul
b37162a33d
* feat(i18n): add multilingual wiki scaffolding, language switcher, and translation QA pipeline * docs(readme): adopt picoclaw-style multilingual link bar * fix(i18n): repair localized index links and tighten partial-pair QA * ci(i18n): fail on broken markdown links in README/wiki * ci(i18n): add changed-files mode for markdown link checks * i18n(de): use local Argos MT to fill untranslated German sections * i18n(es,fr): fill untranslated sections via local Argos workflow * i18n(ja): fill untranslated sections with scoped local Argos pass * i18n(ko): fill untranslated sections with scoped local Argos pass * fix(i18n): address review feedback --------- Co-authored-by: David Abutbul <David.a@prompt.security>
4.6 KiB
ツイート 用語集
利用規約
| 用語 | 定義 |
| お問い合わせ |
| アドバイザリーフィード | スキル/プラットフォームのセキュリティアドバイザリーを含むJSON文書(feed.json) お問い合わせ
| skill@1.2.3、ワイルドカード、マッチングロジックで使用される範囲などのスキルセレクター お問い合わせ
| ガードド インストール | アドバイザーが一致したときに明示的な確認を必要とする2段階のインストーラーの動作。 お問い合わせ
| SBOMファイル | 包装・検証に用いられるskill.jsonにおける技術実証済みのアーティファクトリスト お問い合わせ
| 別売のシグネチャー | ベース64 署名ファイル(.sig)は、署名されたペイロードから別途保存されます。 お問い合わせ
| チェックサムマニフェスト | ペイロードの完全性を検証するために使用されるファイルハッシュマップ(checksums.json) お問い合わせ
スキル包装条件
| 用語 | 定義 |
| お問い合わせ |
| スキルタグ | リリース自動化で使われる<skill>-v<semver>としてフォーマットされたGitタグ。 お問い合わせ
| リリースアセット | GitHub リリースに添付されているファイル(zip、skill.json、チェックサム、シグネチャ) お問い合わせ
| カタログのインデックス | public/skills/index.json, ウェブカタログで消費される生成リスト お問い合わせ
| 組込み部品 | 別々に含まれている1つのスキルからの機能束(例えばスイートで埋め込まれる供給のために)。 お問い合わせ
諮問とセキュリティ規約
| 用語 | 定義 |
| お問い合わせ |
| フェイルクローズド検証 | 署名またはチェックサム検証が失敗した場合のペイロードを差し込みます。 お問い合わせ
| 符号なしの互換性モード | CLAWSEC_ALLOW_UNSIGNED_FEED=1で有効な一時的なバイパスパスパス お問い合わせ
| Suppression Rule | 既知の知的/受容性の調査を抑制するcheckIdおよびskillのエントリーマッチングの設定 お問い合わせ
| キー指紋 | キーの一貫性の点検に使用する DER によって符号化される公共のキーの SHA-256 の消化器。 お問い合わせ
##ランタイムとプラットフォーム利用規約
| 用語 | 定義 |
| お問い合わせ |
| OpenClaw Hook | アドバイザリーをチェックするランタイムイベントハンドラ(clawsec-advisory-guardian) お問い合わせ
| NanoClaw IPC | 諮問のリフレッシュ、シグネチャ検証、整合性チェックのためのホスト/コンテーナータスク交換 お問い合わせ
| 完全性ベースライン | 保護されたファイルのための承認されたハッシュ/スナップショットを保存しました。 お問い合わせ
| ハッシュチェーン監査ログ | 各エントリーが事前のハッシュに依存する監査ログのみを表示 お問い合わせ
CI/CD 利用規約
| 用語 | 定義 | | お問い合わせ | | NVD CVEs ワークフロー | NVD CVEs をアドバイザリーに送出・変換するワークフローをスケジュール お問い合わせ | コミュニティ・アドバイザリーワークフロー | 認定コミュニティ・アドバイザリーを発行する課題・ラベル・トリガーワークフロー お問い合わせ | スキル・リリースワークフロー | スキル・リリース・ワークフロー | タグ・トリガー・パッケージ・署名・出版 パイプライン お問い合わせ | ページワークフローの展開 | サイトアセットをビルドするワークフローと、リリース/アドバイザーアーティファクトをミラーリングするワークフロー お問い合わせ
ソース参照
- タイプ。ts
- スキル/ clawsec-suite/skill.json
- スキル/clawsec-nanoclaw/skill.json
- スキル/clawsec-suite/scripts/guarded_skill_install.mjs
- スキル/ clawsec-suite/hooks/clawsec-advisory-guardian/lib/feed.mjs
- スキル/ clawsec-suite/hooks/clawsec-advisory-guardian/lib/suppression.mjs
- スキル/クローセ・ナンクロー/ガーディアン/積分僧侶。ts
- スクリプト/populate-local-feed.sh
- .github/workflows/poll-nvd-cves.yml
- .github/workflows/community-advisory.yml
- .github/workflows/skill-release.yml
- .github/workflows/deploy-pages.yml