Community程式設計與開發github.com

omitijacky/skill-security-auditor

在安裝或發布前審查 SKILL.md 存儲庫的代理技能,具備唯讀掃描器與明確的安裝/封鎖建議。

skill-security-auditor 是什麼?

這是一個專為 AI 代理(如 Claude Code、Cursor、Codex 等)設計的安全審查技能,能夠在安裝或發布任何 SKILL.md 存儲庫之前,自動對其進行安全性掃描。它採用唯讀模式檢查潛在風險,並根據掃描結果給出明確的「安裝」或「封鎖」建議,幫助開發者與代理使用者避免安裝惡意或有問題的技能。此技能支援所有基於 SKILL.md 的生態系統,無需修改原始存儲庫內容即可完成審查。其運作方式會擷取並分析 SKILL.md 中的指令與資源引用,偵測可疑模式(如未經驗證的外部下載、權限請求等),最後輸出結構化的安全報告。

相容平台✓Claude Code~Codex CLI~Cursor
npx skills add omitijacky/skill-security-auditor

Installed? Explore more 程式設計與開發 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

在你喜歡的 AI 中提問

開啟一個已預先載入此 Agent Skill 的新對話。

說明文件

skill-security-auditor 是做什麼的?

這是一個代理技能,用於在安裝或發布前審查 SKILL.md 存儲庫,具備唯讀掃描器與明確的安裝/封鎖建議。

相關技能