Skill安全审计员

分享海报

@user_af163eaa/z-skill-security-audit

扫一遍已装 Skill 的脚本，看有没有危险命令、乱连外网、藏密钥。 从社区或朋友那装来的 Skill，脚本里可能藏着危险命令、未经许可的外网请求，甚至硬编码的密钥。Skill 安全审计员会对已安装的 Skill 做一次"体检"：逐文件扫描脚本与配置，标记高危操作（如 rm -rf、curl 到陌生域名、读取环境变量）、识别可能的敏感信息泄露，并给出风险等级与处置建议。它参照通用安全基线，把技术细节翻成你能懂的人话。装新 Skill 前后各跑一次，能大幅降低"装个便利却引狼入室"的概率。对任何愿意尝鲜第三方 Skill 的用户，这都是必装的一道安全闸门。