夜雨聆风kali-claw v0.2.4 版本说明 — Minor Release：MAJOR 修复 + Findings 落地 + 2 个新 SKILL 🚀
版本编号：v0.2.4（minor release）
发布日期：2026 年 8 月 10 日
版本类型：Phase 2 Track 1 minor — 累积 3 阶段工作
上一版本：v0.2.3.3（2026-08-09，新 SKILL 候选评估）
下一里程碑：v0.2.5（2026-08 月度审查）
项目地址
• GitHub 仓库：https://github.com/brucesongs/kali-claw • 主分支：main
一、版本概述
v0.2.4 是 kali-claw 首个 minor release，整合 3 阶段累积工作：
1. 阶段 A：6 个 MAJOR 工具升级影响修复（来自 v0.2.3.1） 2. 阶段 B：5 个 Defense Perspective 内容质量 findings 落地（来自 v0.2.3.2） 3. 阶段 C：2 个 P0 新 SKILL 创建（来自 v0.2.3.3）
SKILL 总数：137 → 139（+2 新增）
skill-lint：0 errors / 0 warnings（全量 clean）
实际累积工时：~4h（vs 预估 16-18h，节省 75-78%）
二、3 阶段成果总览
阶段 A — MAJOR 工具升级影响修复
Module.findExportByName(null, ...)→ getGlobalExportByName | |
-O标志（v7 dropped） | |
docker-compose <cmd>→ docker compose <cmd> |
跳过（无破坏）：openssl 3→4、radare2 5→6、Ghidra 11→12（仅加注释说明）。
阶段 B — Defense Perspective Findings 落地
阶段 C — 2 个新 P0 SKILL
SKILL 1：eu-ai-act-compliance-redteam（ai-compliance 域）
• 触发：EU AI Act 2026-08-02 强制执行（罚款上限 €35M / 7% 全球营业额） • 覆盖：Article 9 风险管理、Article 10 数据治理、Article 12 日志、Article 13 透明度、Article 14 人类监督、Article 15 鲁棒性、Annex III 分类、Annex IV 技术文档、Art.72 后市场、Art.73 严重事件 15 天报告 • 工具：Garak、Counterfit、TextAttack、Aequitas、Model Card Toolkit、Datasheets、Audit-ML • 测试用例：5 个（TC-EUAI-001 ~ TC-EUAI-005） • 指南：Article 9 clause-by-clause deep dive
SKILL 2：ai-agent-supply-chain-attack（ai-supply-chain 域）
• 触发：Hugging Face 2026-07 事件（"软件供应链安全的 Chernobyl moment"，352,000 unsafe models，OpenClaw/ClawHub 被列为共目标） • 覆盖：Pickle RCE、PyTorch 权重隐写、Keras Lambda 注入、LangChain tool 后门、Vector DB 投毒、间接 prompt injection、MLflow/Kubeflow 攻击、TorchServe 反序列化 • 工具：HF Hub API、ModelScan、OwlEye、sigstore-model-signing、CycloneDX AI 扩展、GuardDog • 测试用例：5 个（TC-AISC-001 ~ TC-AISC-005） • 指南：HF 2026-07 事件完整复盘（含 IoCs）
三、版本亮点
1. SKILL 总数：137 → 139
新 SKILL 1: eu-ai-act-compliance-redteam (ai-compliance)
新 SKILL 2: ai-agent-supply-chain-attack (ai-supply-chain)两个新 SKILL 都基于 2026-08 真实市场事件（EU AI Act 生效、HF 事件），时效性极高。
2. AI 域覆盖完整度大幅提升
| 8 | ||
| 新增 | ||
| 新增 | ||
| 技术 + 合规 + 供应链三角完整 |
3. MAJOR 工具升级影响清零
v0.2.3.1 报告的 6 个 MAJOR 工具升级中，本次实际修复了真实破坏点：
• ✅ hashcat 7 -O标志• ✅ frida 17 API 重命名（45 处） • ✅ docker 29 compose v1→v2（12 处） • ⏸️ Ghidra 12 / OpenSSL 4 / radare2 6：无真实破坏，跳过
4. Defense Perspective 内容质量提升
5. skill-lint 仍 clean
• v0.2.3.3 状态：137/137 pass，0 errors / 0 warnings • v0.2.4 状态：139/139 pass，0 errors / 0 warnings • 两个新 SKILL 都通过严格 Defense Triple + REQUIRED_SECTIONS 检查
四、关键决策
决策 1：分 3 次 commit + 单次 push
采用：阶段 A → commit、阶段 B → commit、阶段 C → commit、最后统一 VERSION bump + RELEASE + push。
理由：进度清晰，单次 commit 改动可控，便于回滚。
决策 2：新 SKILL 完整版（标杆质量）
采用：每 SKILL 包含 SKILL.md + payloads.md + test-cases.md + guides/，达到 v0.2.0.2 标准完整结构。
理由：新 SKILL 应在引入时就达到内容质量门槛，避免后续 minor 反复修补。
决策 3：跳过 Ghidra 12 实证测试
采用：Ghidra 11→12 在 payloads 中加注释，不做实证测试。
理由：缺 Kali 实例；analyzeHeadless API 实际未破坏；注释足够提示未来 audit。
决策 4：阶段 B 修复 4 个 SKILL（而非 5 个）
采用：multi-agent-runtime-engineering、quantum-crypto-attack、automotive-vehicle-security、blockchain-l2-attack（quantum 同时受益于 B.1.2 + B.2.2，合并处理）。
理由：避免重复修改 quantum；按 SKILL 单元整合。
五、统计对比
SKILL 库规模
| v0.2.4 | ||
|---|---|---|
| 139 | ||
| 8 | ||
| 139/139 | ||
defense_triple_required: false | 15 | |
| 11 |
工时分解
| 合计 | 16-18h | ~4h |
节省 75-78%主要原因：
• Frida API 替换用 sed 批量一次到位 • 5 个 findings 修复每个 ~5min（vs 预估 30min） • 新 SKILL 内容创作基于已有市场调研（v0.2.3.3），无需重新研究
文件变更统计
| 合计 | 40 文件 | ~+3000 |
六、新增 SKILL 战略价值
eu-ai-act-compliance-redteam
ai-agent-supply-chain-attack
七、修改文件清单
新增（10 文件）
RELEASE-v0.2.4.md | |
skills/eu-ai-act-compliance-redteam/SKILL.md | |
skills/eu-ai-act-compliance-redteam/payloads.md | |
skills/eu-ai-act-compliance-redteam/test-cases.md | |
skills/eu-ai-act-compliance-redteam/guides/eu-ai-act-article-9-deep-dive.md | |
skills/ai-agent-supply-chain-attack/SKILL.md | |
skills/ai-agent-supply-chain-attack/payloads.md | |
skills/ai-agent-supply-chain-attack/test-cases.md | |
skills/ai-agent-supply-chain-attack/guides/hugging-face-2026-07-incident-case-study.md |
修改（~30 文件）
• VERSION：0.2.3.3 → 0.2.4• MEMORY.md：+2026-08-08 v0.2.4 minor 决策记录• README.md：SKILL 总数 137→139 + 版本表追加 v0.2.4• CLAUDE.md：Current Version v0.2.3.3 → v0.2.4• AGENTS.md：版本同步 + Last updated• validation/update-skill-standard.py：注册 2 个新 SKILL• 21 个 SKILL 文件（阶段 A 的 Frida/Docker/hashcat 修复） • 4 个 SKILL 文件（阶段 B 的 Defense Perspective 改进）
八、验证
$ cat VERSION
0.2.4
$ ls skills/ | wc -l
139
$ python3 validation/skill-lint.py
============================================================
Total skills: 139
Passed (no ERR): 139 (100%)
Failed: 0
Total errors: 0
Total warnings: 0
============================================================
$ git log --oneline -5
a91874b feat(skill): add eu-ai-act-compliance-redteam + ai-agent-supply-chain-attack
3157e62 docs(skill): apply v0.2.3.2 P1+P2 findings (4 SKILLs Defense Perspective improvements)
0156270 fix(skill): MAJOR tool upgrade compatibility (frida 17 / hashcat 7 / docker 29)
5d8bb37 docs: v0.2.3.3 — annual strategic assessment
... (4 v0.2.4 commits total)九、风险与对策
十、后续路线
v0.2.5（2026-09 月度审查）
• 第 1 次 v0.2.4 后月度审查 • 抽样审查 2 个新 SKILL 的实际使用反馈 • 处理任何 GitHub Issues（如有）
v0.2.6 ~ v0.2.x（2026-Q4）
• 季度工具基线 2026-11（含 Ghidra 12.2 等可能的新版本） • 处理 EU AI Act implementing acts（如发布） • 半年 Defense Perspective 内容质量第 2 期抽样（2027-02）
v0.3 minor（2026-Q4 ~ 2027-Q1）
• 基于 v0.2.3.3 P1 候选决定是否新增 SKILL（PQC 实施层攻击、Kyber 勒索软件） • 基于 v0.2.3.2 第 2 期抽样结果决定批量内容优化
十一、版本签名
版本编号：v0.2.4（minor release）
发布日期：2026-08-010
版本类型：Phase 2 Track 1 minor（3 阶段累积）
项目地址：https://github.com/brucesongs/kali-claw
许可证：MIT
上一版本：v0.2.3.3（2026-08-09）
本次工时：~4h（vs 预估 16-18h，节省 75-78%）
新增 SKILL：2（eu-ai-act-compliance-redteam, ai-agent-supply-chain-attack）
新增文件：10
修改文件：~30
SKILL 总数：137 → 139
skill-lint：0 errors / 0 warnings, 139/139 clean pass
commits：4（A/B/C/D 4 阶段）kali-claw 团队
2026 年 8 月 10 日
Phase 2 Track 1 — v0.2.4 Minor Release ✅
