skill检查风险

分享海报

@user_a6e2f591/13567

审计 WorkBuddy Skill 的安全风险、工作区适用性和质量优劣。当用户要求"扫描某个 skill""分析 skill 的安全性""评估 skill 有没有用""说说这个 skill 的优缺点"时触发。优先检测目标 Skill 的信息泄露风险（硬编码密钥、内部信息、敏感路径、脚本危险操作），其次评估该 Skill 对当前工作区的适用性并给出使用建议，最后从结构、内容、执行、边界四个维度分析优缺点。