jilejiang10-create/agent-skill-security

agent-skill-security 是什么？

这是一个开源的安全扫描器，专门设计用于检测AI代理、技能、插件和自动化脚本中的潜在安全风险。通过分析代码和配置，它可以识别常见漏洞（如注入、权限提升、敏感信息泄露等），帮助开发者在使用或构建AI代理生态时确保安全。该技能支持集成到Claude Code、Cursor、Codex等开发工具中，提供命令行接口或API调用方式。其核心机制基于规则引擎和静态分析，能够扫描预期的攻击面，并输出详细的报告，指导修复措施。对于任何构建或使用AI代理的开发者来说，这是一个重要的安全防护工具。