电脑安全体检 技术标准
C:/Users/xub/.workbuddy/skills/V1.0.0_lihengbian_DIY_电脑安全体检/SKILL.md）重新组织，
不新增任何规范要求；每一层、每个节点均可回溯到源章节。原归档件（09-18 版）见文末对照。
前言
本文件为「电脑安全体检」在现役版本 V1.0.0 下的技术标准载体，按《全域任务脑手架构宪法》第 17–23 条规定的六层主干组织， 效力层级为行政法规（skill 载体）。
本文件的上位法为《全域任务脑手架构宪法》与《全域文件体系基本法》；凡本文件出现的义务性表述，其唯一效力来源均为所标注的宪法条号与源章节，本文件不写宪法未规定者。
本文件替代 2026-09-18 归档版（无归档），差异根源是载体已由 V— 迭代至 V1.0.0。
1 范围
本文件规定了「电脑安全体检」（V1.0.0）的术语和定义、工作流架构、技术要求、校验方法与交付要件。
利衡辨_DIY_电脑安全体检 V1.0.0 — Windows 电脑安全扫描与体检。支持漏洞、木马、可疑程序、不安全配置检测， 深度扫描（含哈希/签名/外部连接），历史对比，HTML报告导出，定时体检。 触发词：安全扫描、电脑体检、查漏洞、查木马、扫毒、检测电脑安全、系统安全检查、 电脑有没有问题、扫描我的电脑、深度扫描、全面体检、安全报告。
本文件适用于该载体的加载、执行、返工、验收与升级迭代全过程。
2 规范性引用文件
- 《全域任务脑手架构宪法》—— 管任务链路（上位法）
- 《全域文件体系基本法》—— 管文件（上位法）
- 《全域工作流行政法规》—— 管工作流（同级上位）
- GB/T 1.1-2020 标准化工作导则 第 1 部分：标准化文件的结构和起草规则
3 术语和定义
下列术语和定义适用于本文件。六层主干的定义由宪法第 17 条规定，本文件直接引用。
3.1 脑（K3）
负责定标、裁决、诊断与留痕，不施工。
3.2 手（DeepSeek）
按脑下发的标准施工、返工与落盘，不定标。
3.3 本地机械闸
零 Token 校验实体，退出码非零禁止交付，不自备标准。
3.4 人
负责确认、放行与宣布；闭环宣布权留人。
3.5 六层主干
宪法第 17 条规定的架构主干，由 A 入口层至 F 终结层六级构成。
3.6 一进一出
每个任务一次进入、一次交付，不并发多形态产出。
4 工作流架构
本章按宪法第 18–23 条逐层给出本载体的承载节点。共 16 个节点，层序与条号严格对齐；每层节点均标注源章节，可逐条回查。
- 四闸并入口径（源 §四闸并入口径）
- 统一版式口径（G07 · 全系列母版 · 2026-10-07 炳哥定标）（源 §统一版式口径（G07 · 全系列母版）
- 铁律五条（违者禁交付）（源 §铁律五条（违者禁交付））
- 出稿版式（母版升版 V1.2.0 · 2026-10-16 · 炳哥定标方案乙）（源 §出稿版式（母版升版 V1.2.0 ·）
- Step 3：防火墙（源 §Step 3：防火墙）
- Step 7：系统安全配置（源 §Step 7：系统安全配置）
- Step 9：安全补丁（源 §Step 9：安全补丁）
- Step 3：防火墙状态（源 §Step 3：防火墙状态）
- Step 7：系统安全配置（源 §Step 7：系统安全配置）
- Step 9：安全补丁（源 §Step 9：安全补丁）
- 安全总评（源 §安全总评）
- a) 事件日志（需管理员权限）（源 §a) 事件日志（需管理员权限））
- 快速扫描流程（PowerShell）（源 §快速扫描流程（PowerShell））
- 执行步骤（源 §执行步骤）
- 输出格式（源 §输出格式）
- 出稿八步（R1–R8）（源 §出稿八步（R1–R8））
- 本载体在本层无独立声明，随上下层执行。
5 技术要求
本章汇集载体的定标性要求（脑层节点），全部来自源章节，未作增补。
铁律五条（违者禁交付）
- 禁私造 style 段 —— <style> 段必须逐字节等于 assets/统一版式/baseline.css；禁新增、禁追加、禁自创配色与字号。
- 禁自建壳层 —— 出稿起点一律复制 assets/统一版式/template_universal.html，壳层四件（doctype+viewport／.wrap 版心／.docmeta+<dl> 网格头／nav.toc
- 图表必配题注 —— 每张表必配 <caption>、每图必配 figcap；闸门强制计数，缺一即 FAIL。
- 出稿必过双闸，RC≠0 禁交付：
- 母版升版须全系列重刷 —— 禁只改新件不改旧件。
6 校验方法
本章给出载体自带的机械校验点（安全与权限层）。退出码非零即禁止交付。
Step 3：防火墙状态
- 三种网络配置文件的 Enabled 应全为 True
- 开放端口：低于 1024 的端口需确认为系统服务；高位端口（>49152）若无对应进程名需警惕
Step 9：安全补丁
- 最近 30 天内有安全更新记录 → ✅ 系统更新正常
- 无任何安全更新记录超过 3 个月 → ⚠️ 建议运行 Windows Update
7 交付要件
本章规定交付物形态、命名与落盘要求，逐条对应源章节。
本载体的交付形态随调用方约定，不设固定要件。
附录 A（规范性）六层主干与宪法条号对照
| 层 | 层名 | 宪法条号 | 承担角色 | 本载体节点数 |
|---|---|---|---|---|
| A | 入口层 | 第18条 | 人（确认放行） | 1 |
| B | 编排层_脑_K3 | 第19条 | 脑（K3） | 3 |
| C | 安全与权限层 | 第20条 | 本地机械闸 | 8 |
| D | 执行层_手 | 第21条 | 手（DeepSeek） | 2 |
| E | 交付与验收层 | 第22条 | 人 · 闸 · 混合 | 2 |
| F | 终结层 | 第23条 | 混合（跨角色） | 0 |
| 合计 | 16 | |||
附录 B（资料性）载体源清单
| 项目 | 内容 |
|---|---|
| 现役载体目录 | C:/Users/xub/.workbuddy/skills/V1.0.0_lihengbian_DIY_电脑安全体检 |
| 现役版本 | V1.0.0 |
| 源说明文件 | C:/Users/xub/.workbuddy/skills/V1.0.0_lihengbian_DIY_电脑安全体检/SKILL.md |
| 载体文件总数 | 14 |
| 标准数库归档批 | 2026-09-18 批（技能族 35 份 / 专家族 4 份，全域同批同日） |
| 归档案与现役的关系 | 归档件按现役版本之前的载体编制；本件为按现役载体重生版，二者不互相替代 |
| 原名对照 | 归档批以拼音缩写命名，与中文名不完全对应 |
附录 C（资料性）未纳入六层的源章节
下列章节不对应宪法第 18–23 条的任何一层，原文保留于载体，此处仅登记不归类。
- 功能概览
- 执行方式
- 方式一：快速扫描（日常使用）
- 方式二：深度扫描（发现问题/生成报告时使用）
- 方式三：定时体检
- Step 1：系统基础信息
- Step 2：杀毒软件
- Step 4：可疑进程
- Step 5：自启动项
- Step 6：计划任务
- Step 8：用户账户
- Step 10：远程控制软件
- 深度扫描说明（Python）
- 自动修复建议
- 历史对比说明
- HTML 报告说明
- 免责声明
- 踩坑经验
- 扫描维度
- Step 1：系统基础信息
- Step 2：杀毒软件状态
- Step 4：可疑进程（高 CPU/内存）
- Step 5：自启动项
- Step 6：计划任务（可疑）
- Step 8：用户账户
- Step 10：远程控制软件
- 各维度结果
- 建议操作
- 进阶扫描（可选）
- b) 最近修改的可执行文件
- c) 异常网络连接（ESTABLISHED 状态）
- 免责声明
- 踩坑经验
- 形态适配（本 skill 专项）
- 为何立这条（事故记要）
- 六徽章口径
- 自查口诀（交稿前默念）
- 体裁归属排除清单（G28 §10 · 2026-10-16 炳哥定案）
宪法 ＞ 基本法 ＞ 行政法规 ＞ 地方法规 ＞ 地方规章