Community编程与开发github.com

omitijacky/skill-security-auditor

一款用于在安装或发布前审计 SKILL.md 仓库的智能体技能,包含只读扫描器和明确的安装/阻止建议。

skill-security-auditor 是什么?

这是一个专门为智能体环境设计的技能审计工具,能够在安装或发布任何 SKILL.md 仓库之前,自动执行安全审查。它采用只读扫描模式,不会对目标仓库进行写操作,从而避免潜在风险。审计完成后,会给出清晰的“安装”或“阻止”推荐,帮助用户或自动流程做出安全决策。该技能支持智能体平台(如 Claude Code、Cursor 等),完全基于仓库的 SKILL.md 文档进行分析。当前版本为 v1.0.0,由社区贡献并维护,适合所有希望通过自动化方式提升智能体技能供应链安全性的开发者。

兼容平台✓Claude Code~Codex CLI~Cursor
npx skills add omitijacky/skill-security-auditor

Installed? Explore more 编程与开发 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

在你喜欢的 AI 中提问

打开一个已预加载此 Agent Skill 的新对话。

文档

skill-security-auditor 是做什么的?

一款用于在安装或发布前审计 SKILL.md 仓库的智能体技能,包含只读扫描器和明确的安装/阻止建议。

相关技能