rwrife/skill-sniffer

skill-sniffer 是什么？

rwrife/skill-sniffer 是一款专注于技能文件（如 SKILL.md）的离线 CLI 审计工具，类似于 ESLint 在代码规范中的作用，但其目标是安全与质量。它对技能文件进行深度分析，包括检测硬编码密钥或凭证、识别潜在的提示注入攻击入口、评估令牌使用是否合理以避免资源浪费、验证文件路径是否有效以防止引用错误，以及审查工具权限配置是否过度授权。该工具支持主流 AI 代理平台（如 Claude Code、Cursor、Codex 等）的技能文件格式，并提供一个可量化的评分系统，帮助开发者了解技能文件的风险等级。其离线运行模式确保了数据隐私，无需网络连接即可完成全部检查。通过自动化审计，它能帮助开发者在部署技能前发现潜在的安全隐患和设计缺陷，是构建可靠 AI 代理工作流的有力辅助。