multimodal-agents-course

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P0 高风险破坏命令确定性危险MCP03 · 过度权限kubrick-api/Dockerfile:8

  在查什么：脚本里包含 rm -rf /、格式化磁盘等会删除或销毁系统文件的命令。

  能力风险：误执行或被诱导执行后，本机或服务器文件会被清空，通常不可恢复。

  原始匹配（技术人员可核对）

  rm -rf /

• P2 提示确定性危险确定性危险.env.exampl

  在代码里直接发现了极具破坏力或窃取性的行为特征，命中即高度可疑，建议暂缓安装。

  原始匹配（技术人员可核对）

  .env.example:1-3 (COMET_API_KEY, COMET_PROJECT, OPENAI_API_KEY); kubrick-api/.env.example:1-3 (GROQ_API_KEY, OPIK_API_KEY, OPIK_PROJECT); kubrick-api/Makefile:33 `docker run ... --env-file .env kubric

• P2 提示风险行为风险行为kubrick-api/pyproject.toml

  发现了可能泄露数据或执行外部命令的行为，需结合你的使用场景判断是否可接受。

  原始匹配（技术人员可核对）

  kubrick-api/pyproject.toml dependencies: `groq>=0.28.0`, `opik>=1.7.36`, `instructor>=1.9.0`; README.md 描述使用 OpenAI 与 Groq 的 VLM/LLM API 以及 Opik(Comet) 观测平台

• P2 提示风险行为风险行为/app/.venv

  发现了可能泄露数据或执行外部命令的行为，需结合你的使用场景判断是否可接受。

  原始匹配（技术人员可核对）

  kubrick-api/Dockerfile CMD ["/app/.venv/bin/python", "src/kubrick_api/api.py", "--port", "8080", "--host", "0.0.0.0"] 对外监听 0.0.0.0:8080；kubrick-api/Makefile `docker run -d -p 8080:8080 ...`

• P2 提示风险行为风险行为

  发现了可能泄露数据或执行外部命令的行为，需结合你的使用场景判断是否可接受。

  原始匹配（技术人员可核对）

  kubrick-api/Dockerfile:4-7 `RUN apt-get update && apt-get install -y ffmpeg libgl1 ...`; Makefile 顶层 `include .env` 与 `docker compose build/up/stop`; kubrick-api/Makefile 的 `docker build`/`docker run`

• P2 提示风险行为风险行为src/kubrick_api/api.py

  发现了可能泄露数据或执行外部命令的行为，需结合你的使用场景判断是否可接受。

  原始匹配（技术人员可核对）

  kubrick-api/Dockerfile CMD 执行 `.venv/bin/python src/kubrick_api/api.py`；kubrick-api/Makefile `uv run ruff ...` 运行本地代码

• P2 提示风险行为风险行为

  发现了可能泄露数据或执行外部命令的行为，需结合你的使用场景判断是否可接受。

  原始匹配（技术人员可核对）

  kubrick-api/Makefile:27-33 `docker build -t kubrick-api . && docker run -d -p 8080:8080 --name kubrick-api --env-file .env kubrick-api`；Makefile `docker compose up --build -d`

• P2 提示待定待定

  原始匹配（技术人员可核对）

  kubrick-api/pyproject.toml dependencies: `opencv-python>=4.12.0.88`, `pixeltable>=0.4.1`; kubrick-api/Dockerfile 安装 ffmpeg；README.md 描述视频/音频/图像/文本多模态处理管道（源码文件未提供，具体读写行为未见于材料）

• P2 提示待定待定

  原始匹配（技术人员可核对）

  README.md 描述构建 MCP Server(FastMCP) 与 MCP Client，Agent 调用 MCP Tools（kubrick-api/README.md：exposing the tools and prompts defined by Kubrick MCP）；具体实现源码未提供

• P2 提示待定待定

  原始匹配（技术人员可核对）

  README.md/pyproject.toml 显示将视频/图像/文本内容发送至 OpenAI/Groq/Opik 云端模型与观测平台；kubrick-api/README.md 提及 Agent 观测追踪上传至 Opik(Comet)。未提供源码，无法确认外发数据范围

以下为来源平台/仓库的公开元数据。

基于公开代码与声明自动抽取的结构化能力清单（装前查独立解读，非来源平台声明）。等级越高，可触达的权限面越大。

rm -rf /

.env.example:1-3 (COMET_API_KEY, COMET_PROJECT, OPENAI_API_KEY); kubrick-api/.env.example:1-3 (GROQ_API_KEY, OPIK_API_KEY, OPIK_PROJECT); kubrick-api/Makefile:33 `docker run ... --env-file .env kubric

kubrick-api/pyproject.toml dependencies: `groq>=0.28.0`, `opik>=1.7.36`, `instructor>=1.9.0`; README.md 描述使用 OpenAI 与 Groq 的 VLM/LLM API 以及 Opik(Comet) 观测平台

kubrick-api/Dockerfile CMD ["/app/.venv/bin/python", "src/kubrick_api/api.py", "--port", "8080", "--host", "0.0.0.0"] 对外监听 0.0.0.0:8080；kubrick-api/Makefile `docker run -d -p 8080:8080 ...`

存在一定风险，如必须使用，建议在隔离环境/沙箱中运行，并严格限制其可访问的权限范围。