使用 Jaeger 与 Elasticsearch，基于 trace_id 实现安全的端到端追踪调试，并配合受保护的 Codex 分析。适用于用户需要类似 tr... 的追踪报告时使用。
Trace Debuger Security.
功能概述
Trace Debuger Security.是一项面向实际任务的技能，主要用于Genelyate a complete-back markdown track是一项面向实际任务的技能，主要用于它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
核心要点
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
- 从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。
- 实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；
使用与执行
若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。
结果检查与注意事项
执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。
Trace Debugger 安全性
生成一个自包含的 Markdown 格式 Trace 调试报告，采用更安全的默认配置。
输入参数
trace_id（必填）jaeger_url（可选，默认为http://127.0.0.1:16686）es_url（可选，默认为http://127.0.0.1:9200）repo_path（可选，绝对路径，默认为空）output_path（可选，默认为./trace_debug_report_{trace_id}.md）es_index（可选，默认为filebeat-tracer-*）es_size（可选，默认为2000）no_codex（可选标志；跳过 Codex 分析）
执行命令
python3 skills/trace_debugger_safety/scripts/trace_debugger_safety.py --trace-id[--jaeger-url http://127.0.0.1:16686] [--es-url http://127.0.0.1:9200] [--repo-path /absolute/repo/path] [--no-codex] [--output-path ./trace_debug_report_ .md]
安全性改进
- 将不可信日志视为潜在的 prompt 注入输入。
- 在将日志传入 Codex 前进行截断与清洗处理。
- 通过
--no-codex参数使 Codex 分析变为可选操作。 - 不再硬编码默认
repo_path；使用空值作为默认值，并在未提供时跳过代码分析。
输出结果
- 将 Markdown 报告写入
output_path - 将生成的 Markdown 报告作为单个文件附件发送，摘要块置于同一消息标题/正文中
- 交付完成后删除本地 Markdown 文件
请严格使用以下消息格式：
<真实markdown报告文件名> trace_id: xxxx status: xxx jaeger_url: xxx es_url: xxx 代码仓库路径：仓库路径 关键结论摘要：xxxx
注意事项
- 保持日志按时间戳升序排列。
- 若设置了
--no-codex，则跳过 Codex 分析，仅依赖 Jaeger + ES + 可选的代码提示进行诊断。 - 若提供了代码仓库路径，则在疑似缺陷区域中加入代码上下文提示及匹配文件信息。
- 若未提供代码仓库路径，则仅基于日志与 trace spans 提出缺陷假设。
警告
CAUTION：主要风险在于 codex exec 的 prompt 注入面。不建议在不可信日志环境下直接使用。
热门AI工具
相关专题
本专题介绍Gradle插件开发的基本流程，涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法，帮助你理解插件如何组织构建逻辑，减少多个项目之间的重复配置。
0
2026.10.22
本专题介绍Gradle Wrapper的基本作用，涵盖文件组成、生成方法、版本配置和任务调用，帮助你理解项目如何使用指定的Gradle版本，减少不同开发环境带来的构建差异。
0
2026.10.22
本专题整理Golangci-lint常用Linters的用途与配置方法，覆盖错误处理、无效代码、安全、复杂度、命名和依赖检查，帮助项目合理选规则。
0
2026.10.22
本专题介绍Gradle Java项目构建方法，涵盖Java插件配置、依赖声明、源码编译、测试执行和打包检查，帮助你理解各阶段的任务关系，逐步完成项目构建。
0
2026.10.22
本专题汇总PHP常见时间戳漏洞，包括2038年溢出、时区漂移、时间戳伪造、重放攻击、时间盲注与日志审计失效等，并给出升级64位环境、使用 DateTimeImmutable、统一UTC、严格超时校验、预处理绑定、hash_equals 比对等修复方案，帮助开发者快速排查和加固时间相关代码。
0
2026.10.22
本专题聚焦Golangci-lint YAML配置文件，讲清运行参数、规则启停、目录排除、问题过滤及严重级别设置，便于团队统一检查标准。
0
2026.10.22
本专题讲解Golangci-lint的安装、初始化、基础命令和首次代码检查，覆盖本地环境、Docker及多平台用法，帮助Go开发者快速上手。
0
2026.10.22
PHP2Shell漏洞是什么，哪些PHP版本和运行环境会受到影响，服务器应该如何检测与修复？本专题提供版本自查脚本、Linux与Docker升级命令、PHP-FPM和Apache排查步骤，以及修复验证、临时缓解和应急响应方案。
0
2026.10.22
热门下载
相关下载
精品课程
共6课时 | 12.1万人学习
共79课时 | 161.5万人学习
共6课时 | 54.7万人学习
