frisk 是做什麼的？
在安裝 AI 代理技能之前，掃描是否存在提示注入、資料外洩和記憶體中毒。只需一個指令，無需安裝，無需金鑰。
在安裝 AI 代理技能之前，掃描是否存在提示注入、資料外洩和記憶體中毒。只需一個指令，無需安裝，無需金鑰。
luoojason/frisk 是一款專為 AI 代理技能設計的安全掃描工具。它可以在您安裝任何技能之前，自動檢測潛在的安全威脅，包括提示注入攻擊、資料外洩風險以及記憶體中毒等惡意行為。此工具最大的優勢在於其極簡的操作方式：只需一個指令即可執行掃描，無需繁瑣的安裝過程，也無需提供任何 API 金鑰。它支援多種流行的 AI 代理平台，如 Claude Code、Cursor 和 Codex 等，讓開發者可以在將技能整合到工作流程之前，快速評估其安全性。通過分析技能的原始碼和行為模式，frisk 能夠識別出那些看似無害但實際上可能竊取敏感資訊或操控模型行為的惡意技能，從而有效保護您的開發環境和數據安全。
npx skills add luoojason/friskInstalled? Explore more 研究與資料分析 skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →
在安裝 AI 代理技能之前，掃描是否存在提示注入、資料外洩和記憶體中毒。只需一個指令，無需安裝，無需金鑰。
USPTO patent and trademark data workflow for official record lookup, PatentSearch queries, TSDR checks, assignment data, and reproducible IP research logs.
Structured scholarly-work evaluation for papers, proposals, literature reviews, methods sections, evidence quality, citation support, and research-writing feedback.
Systematic literature-review workflow for academic, biomedical, technical, and scientific topics, including search planning, source screening, synthesis, citation checks, and evidence logging.
The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
Agent skill repository discovered by 10x-chat research.
Review backend code for quality, security, maintainability, and best practices based on established checklist rules. Use when the user requests a review, analysis, or improvement of backend files (e.g., `.py`) under the `api/` directory. Do NOT use for frontend files (e.g., `.tsx`, `.ts`, `.js`). Supports pending-change review, code snippets review, and file-focused review.