jilejiang10-create/agent-skill-security

agent-skill-security 是什麼？

此技能提供一個開源安全掃描器，專門針對 AI 代理、技能、插件與自動化腳本進行安全檢測。它能協助開發者識別潛在的安全性漏洞，如不受信任的程式碼執行、環境變數洩露、惡意套件使用、不安全的檔案存取路徑或危險的 shell 指令，從而防止惡意操作或資料外洩。此技能支援包括 Claude Code、Coder、Debian 等多種平台，並可整合至 CI/CD 流程中，實現自動化的安全檢查。其核心原理是基於一套自訂的規則集，對技能描述或配置文件（如 .md 檔案中的 YAML frontmatter）進行靜態分析，無需執行任何實際程式碼即可完成掃描。