Trace Debugger 安全性

生成一个自包含的 Markdown 格式 Trace 调试报告，采用更安全的默认配置。

输入参数

• trace_id（必填）
• jaeger_url（可选，默认为 http://127.0.0.1:16686）
• es_url（可选，默认为 http://127.0.0.1:9200）
• repo_path（可选，绝对路径，默认为空）
• output_path（可选，默认为 ./trace_debug_report_{trace_id}.md）
• es_index（可选，默认为 filebeat-tracer-*）
• es_size（可选，默认为 2000）
• no_codex（可选标志；跳过 Codex 分析）

执行命令

python3 skills/trace_debugger_safety/scripts/trace_debugger_safety.py 
  --trace-id  
  [--jaeger-url http://127.0.0.1:16686] 
  [--es-url http://127.0.0.1:9200] 
  [--repo-path /absolute/repo/path] 
  [--no-codex] 
  [--output-path ./trace_debug_report_.md]

安全性改进

• 将不可信日志视为潜在的 prompt 注入输入。
• 在将日志传入 Codex 前进行截断与清洗处理。
• 通过 --no-codex 参数使 Codex 分析变为可选操作。
• 不再硬编码默认 repo_path；使用空值作为默认值，并在未提供时跳过代码分析。

输出结果

• 将 Markdown 报告写入 output_path
• 将生成的 Markdown 报告作为单个文件附件发送，摘要块置于同一消息标题/正文中
• 交付完成后删除本地 Markdown 文件

请严格使用以下消息格式：

<真实markdown报告文件名>
trace_id: xxxx
status: xxx
jaeger_url: xxx
es_url: xxx
代码仓库路径：仓库路径
关键结论摘要：xxxx

注意事项

• 保持日志按时间戳升序排列。
• 若设置了 --no-codex，则跳过 Codex 分析，仅依赖 Jaeger + ES + 可选的代码提示进行诊断。
• 若提供了代码仓库路径，则在疑似缺陷区域中加入代码上下文提示及匹配文件信息。
• 若未提供代码仓库路径，则仅基于日志与 trace spans 提出缺陷假设。

警告

CAUTION：主要风险在于 codex exec 的 prompt 注入面。不建议在不可信日志环境下直接使用。