narko4u/skills-guard - AI 技能安全扫描器

skills-guard - AI 技能安全扫描器 是什么？

narko4u/skills-guard 是一款专为 AI 代理技能设计的安全扫描工具，旨在帮助开发者在部署或运行 AI 代理技能前，自动检测其中的安全隐患。其主要功能包括识别凭据泄露（如 API 密钥、密码等敏感信息）、检测危险的操作模式（如文件系统写操作、网络请求等）以及防御提示注入攻击。该工具支持多种 AI 代理平台（如 Claude Code、Cursor、Codex 等），通过内置规则引擎实时分析技能代码和执行上下文，并在发现风险时生成详细的警告报告。narko4u/skills-guard 的代码库分为公共桥接仓库（narko4u/skills-guard）和核心仓库（narko4u/skills-guard-core），后者包含了主要的安全检测逻辑和规则集。该工具易于集成到 CI/CD 流程中，帮助团队在 AI 应用开发过程中维护安全基线。