Community程式設計與開發github.com

pezhik/skilltotal

掃描 AI 元件(MCP 伺服器、代理技能、npm/PyPI 套件)以偵測惡意軟體與危險功能。本地執行、確定性分析、以證據為基礎。免費且開放原始碼。

skilltotal 是什麼?

pezhik/skilltotal 是一款專門用於掃描 AI 元件(包括 MCP 伺服器、代理技能以及 npm 與 PyPI 套件)的安全性工具,旨在偵測其中的惡意軟體與危險功能。其核心價值在於完全本地執行,提供確定性分析結果,且所有判斷皆基於具體證據,避免誤判。此工具免費且開放原始碼,適合開發者與 AI 代理使用者將其整合到 CI/CD 管線或本地開發流程中,以強化供應鏈安全。支援常見套件註冊表,並能針對多種元件類型產出詳細的安全報告。

相容平台~Claude Code~Codex CLI~Cursor
npx skills add pezhik/skilltotal

Installed? Explore more 程式設計與開發 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

在你喜歡的 AI 中提問

開啟一個已預先載入此 Agent Skill 的新對話。

說明文件

skilltotal 是做什麼的?

掃描 AI 元件(MCP 伺服器、代理技能、npm/PyPI 套件)以偵測惡意軟體與危險功能。本地執行、確定性分析、以證據為基礎。免費且開放原始碼。

相關技能