{
  "$schema": "https://bestaiskill.com/schemas/agent-install/2.json",
  "skill": "dbs-knowledge",
  "built": "2026-10-26",
  "control_level": 2,
  "control_level_label": "L2 本地",
  "capabilities": [
    "write_file"
  ],
  "required_controls": {
    "agent": [
      "restrict_working_directory"
    ],
    "admin": [
      "keep_operation_logs"
    ]
  },
  "evidence": [
    {
      "file": "本地工作目录",
      "summary": "File read/write and artifact output: {kb_root}/SOURCE_OF_TRUTH.md (knowledge base navigation, created or updated)"
    }
  ],
  "verification": {
    "method": "第二遍独立重读 + 反查：① 全文逐类 token 扫描（curl/wget/https?:///api_key/token/secret/upload/ssh/bash/exec）零命中，确认无网络与脚本；② 反查「默认不会做」6 条与正文其他小节是否自相矛盾——重点核对「不上传用户文件到第三方平台」与是否存在任何外发指令（无）；③ 复核写入类条目是否都有确认门槛：定位到「写入规则」「写入预览与备份」两节及轻量更新的边界条款，逐条比对 confirmation 要求；④ 复核「00-待整理/」结构的实际出现位置（状态 A 目录树）与命名一致性；⑤ 交叉核对仓库 skills/dbs/SKILL.md 与 README.md 对该 skill 的定位（docs 类、本地资料库治理），无夸大承诺；⑥ 对该 skill 声称的 SOT 结构做旁证：仓库内 skills/dbs-content-system/scaffold/root/SOURCE_OF_TRUTH.md 真实存在，说明该文件名约定在本仓库同族 skill 中确被使用。",
    "second_pass": [
      {
        "item": "外部资源/工具：是否隐性依赖外部服务（RAG/向量库/云）",
        "status": "ok",
        "detail": "全文唯一涉及「上传」的句子是禁止性的（不上传用户文件到第三方平台）；无任何 URL、包名、CLI 调用。所谓「知识库」完全由本地 markdown 约定实现。external_deps 空数组成立。"
      },
      {
        "item": "安全结论：写入面是否都被「确认门槛」覆盖",
        "status": "ok",
        "detail": "逐条核对：新建库（用户明确要求才建）、收录（库外默认复制并保留原件、重名不覆盖）、轻量更新（仅改对应条目，不动 Agent 入口）、治理（先预览、后备份、再写入）、迁移（先展示来源与目标、得到确认后复制，保留原文件）。未发现无门槛的破坏性写入条款。"
      },
      {
        "item": "实现原理是否成立：无索引技术如何保证「稳定查找」",
        "status": "ok",
        "detail": "查找稳定性由 SOT 的「快速查找表 + 目录职责表 + 版本与冲突规则」三件套承担，且要求路径经过存在性检查（完成标准：「`SOURCE_OF_TRUTH.md` 中的路径经过存在性检查」）。这依赖模型每次真的按导航找到并读原文；skill 用「不能只根据导航中的摘要作答」「证据不足时说明缺口，不根据常识补造本地事实」约束。结论：机制成立，但属 prompt 级保证，非机制级强制。"
      },
      {
        "item": "证据定位：仓库级元数据（stars/last_push）与 installs",
        "status": "unlocatable",
        "detail": "stars=10121、last_push=2026-09-07 来自站点池 data/pool.json（GitHub API 采集），pin 本地副本内无此数据；installs 全站未采集，记 null。license 可在仓库根 LICENSE 逐字命中。"
      }
    ],
    "level": 1,
    "level_label": "V1 已固定",
    "commit": "8b8e33f1ecaed8cee606fe950c4426b525ead314",
    "sha256": "e1ee68318d3327e525a08905976601d5cc39c74e9e14bacef72428b7cd262b18",
    "reviewed_by": null,
    "reviewed_at": null
  },
  "assessed_at": "2026-10-25",
  "method_version": "2.0",
  "mirror": {
    "archive": "https://skillpub.pages.dev/r2/v/2026-09-15/dbs-knowledge.tar.gz",
    "sha256": "e1ee68318d3327e525a08905976601d5cc39c74e9e14bacef72428b7cd262b18",
    "commit": "8b8e33f1ecaed8cee606fe950c4426b525ead314"
  },
  "original": {
    "github": "https://github.com/dontbesilent2025/dbskill/tree/main/skills/dbs-knowledge",
    "path": "skills/dbs-knowledge",
    "commit": "8b8e33f1ecaed8cee606fe950c4426b525ead314"
  }
}