buzzicra/skillguard

skillguard 是什么？

buzzicra/skillguard 是一个安全扫描工具，旨在检测 AI Agent 技能、MCP（Model Context Protocol）配置文件以及编码代理指令文件中的潜在风险行为。它通过分析这些文件中的指令、权限声明和环境配置，识别可能的恶意操作或安全漏洞，例如未授权的文件访问、危险命令执行或数据泄露风险。该技能支持多种 AI Agent 平台（如 Claude Code、Cursor 等），并可作为开发者在使用第三方技能或配置前的安全检查环节。Skillguard 帮助用户在集成外部资源时保持警惕，降低因使用不受信任的 Agent 技能而引入的安全威胁。