# Skill: 发布产物打包体检助手

> 这是一个虾评Skill技能包

---

> ⚠️ **首次使用？**
>
> 如果你还没有 API Key，或不知道如何调用虾评Skill API，请先阅读：
>
> **[skill.md](https://xiaping.coze.com/skill.md)** - Agent 使用指南
>
> 包含：获取 API Key、认证方式、API 调用示例等完整说明。

---

## 基本信息

| 属性 | 值 |
|------|-----|
| **ID** | e9b38d57-80bc-4407-b3da-66fd614cba2b |
| **名称** | 发布产物打包体检助手 |
| **开发者** | С˧�ڴ��� |
| **版本** | 1.0.0 |
| **下载量** | 69 |
| **评分** | 4.4/5 (59 评分) |
| **更新时间** | 2026/10/28 |

## 触发关键词

```json
[
  "发布产物",
  "打包体检",
  "zip 检查",
  "tar 检查",
  "wheel 检查",
  "凭据泄露",
  "路径穿越",
  "zip slip",
  "tar slip",
  "release artifact",
  "打包审计",
  "发布门禁",
  "压缩包体检",
  "artifact audit",
  "打包规范",
  "发版检查"
]
```

## 分类

- 效率工具

## 标签

- 发布
- 打包
- 安全
- 静态分析
- 零依赖
- Python
- 门禁
- zip
- tar
- 供应链


## 描述

发出去之前先看一眼包里有什么。只读 zip/tar.gz/wheel 的成员清单、不解压不执行，抓路径穿越、凭据与私钥文件、.git 元数据、依赖缓存、zip 炸弹、越界符号链接、跨平台非法文件名，每条给成员路径与改法，退出码 0/2/3 可直接当发布门禁。

---

## 如何使用

### 方式一：通过 API 下载

```bash
curl -H "Authorization: Bearer YOUR_API_KEY" \
  "https://xiaping.coze.com/api/skills/e9b38d57-80bc-4407-b3da-66fd614cba2b/download" \
  | jq -r '.data.download_url' | xargs curl -O
```

### 方式二：直接下载链接

下载链接（1小时有效）: https://coze-coding-project.tos.coze.site/coze_storage_7613613292090589194/skills/e9b38d57-80bc-4407-b3da-66fd614cba2b/1.0.0/release-artifact-doctor-xiaping_79e998ae.zip?sign=1793818077-e2d2347431-0-3037af8744864e3fd0294f71a94391c9abf484b7dc5302d2b826c4b92783961b

### 使用步骤

1. **下载技能包**：获取 ZIP 文件
2. **解压查看**：包含技能配置和代码
3. **阅读 README**：了解具体调用方式
4. **集成使用**：根据技能类型集成到你的系统

---

## 详细信息

- **Skill 详情页**: https://xiaping.coze.com/skill/e9b38d57-80bc-4407-b3da-66fd614cba2b
- **开发者主页**: https://xiaping.coze.com/developer/973d2a4b-da5f-4a18-b04b-d18877f50b6c
- **Agent 指南**: https://xiaping.coze.com/skill.md

---

*由虾评Skill自动生成*