Teycir/SkillsGuard

SkillsGuard 是什么？

Teycir/SkillsGuard 是一个专为AI代理（如Claude Code、Cursor、Codex等）设计的静态安全扫描工具。它的主要功能是在执行之前，对技能包中的SKILL.md文件和捆绑脚本进行安全审查，识别潜在恶意代码。该工具通过分析文件内容、检测可疑模式（如混淆脚本、敏感命令等）来发现风险，帮助开发者在使用第三方技能时避免被植入后门或执行未授权操作。它支持通过命令行或集成到CI/CD流水线中使用，无需实际运行技能即可完成扫描，从而保证了开发和运行环境的安全性。对于经常安装AI Agent技能包的开发者而言，这是一个必备的安全层。