前言¶
在 Cursor、Claude Code 等环境里装 Skill、MCP 或插件，常见做法是看商店简介和 star 数就点安装。简介往往不会写清要哪些权限、数据会发往哪里、作者是否有过高风险发布。装前查 · Skill安全风险速查把这类问题收成可在对话里直接问的能力：数据来自装前查（zhuangqiancha.com）对公开代码与声明的独立评估，不需要配置 API Key，适合在「要不要装」之前做一轮快速核对。
这是什么¶
装前查 · Skill安全风险速查是面向中文 Agent 生态的安全风险查询 Skill，SkillHub 坐标为 @user_34343d1f/zhuangqiancha，当前版本 1.0.3，分类 it-ops-security，来源为 community，发布者为 user_34343d1f。SkillHub 页面标注 requires_api_key=false，即零 API Key 即可使用。
它解决的核心问题是：在用户安装或启用某个 AI 工具之前，用统一维度给出可参考的安全信息，而不是仅依赖商店文案或口碑。
评估数据由 装前查（zhuangqiancha.com） 维护，基于公开代码与公开声明做独立评估；站点定位是「安装前花 10 秒看一眼：权限要多少、数据传去哪、作者是谁，避开高风险工具」。Skill 侧以纯文本回复为主，不生成图片。
核心功能¶
以下能力均来自 SkillHub 官方简介与页面说明，未单独核实到的细粒度接口不在此展开。
-
单工具安全查询
针对某个 Skill、MCP、插件等 Agent 工具，回答「是否安全」「有没有风险」类问题，并落在装前查的四维评估框架上。 -
四维评估维度
- 权限透明：工具声明或代码中可见的权限范围是否清晰。
- 隐私去向：数据或敏感信息可能流向何处。
- 作者信誉：发布者历史与关联工具的可查信息。
- 安全档位：综合档位与证据条目（装前查站点对各类工具会展示「命中 N 条证据」等结构化提示）。 -
作者与生态浏览
支持按作者维度查看「出过哪些高风险工具」，以及按风险、来源等维度浏览中文 Agent 工具生态，便于对比同类工具。 -
触发方式
官方说明中典型的用户意图包括：「XX 工具安全吗」「这个 skill 有风险吗」「XX 作者出过哪些高风险工具」，以及需要按风险或来源浏览工具列表时启用本 Skill。
安装与启用¶
SkillHub 推荐两种方式：让 Agent 按安装文档操作，或使用 skillhub CLI。安装前需确认 CLI 是否可用；若未安装，可按 SkillHub 官方安装说明执行（完整安装或仅 CLI）。
检查 CLI：
command -v skillhub && skillhub --version
未安装时，官方文档给出的示例（完整安装）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
安装本 Skill 时，必须用 --dir 指向当前 Agent 识别的 skills 目录；否则默认装到 ./skills/，可能不会被当前客户端加载。SkillHub 页面给出的安装目标为：
@user_34343d1f/zhuangqiancha
对应 CLI 形式一般为（将 <skills 目录> 换成你当前环境的路径）：
skillhub install user_34343d1f/zhuangqiancha --dir <skills 目录>
常用客户端 skills 目录（来自 SkillHub 安装文档，各产品版本若有差异以官方文档为准）：
| 客户端 | skills 目录 |
|---|---|
| Cursor | ~/.cursor/skills/ |
| Claude Code | ~/.claude/skills/ |
| Codex | ~/.codex/skills/ 或项目下的 .agents/skills/ |
也可将自然语言安装提示交给 Agent：请其根据 https://skillhub.cn/install/skillhub.md 安装 @user_34343d1f/zhuangqiancha。安装后按你所用客户端的要求重启或刷新 Skill 列表。
典型用法¶
本 Skill 设计为在对话中直接提问，无需额外 Key。下列问法与官方简介一致，可在启用 Skill 后复现：
- 查单个工具：「某某 MCP 安全吗？」「这个 skill 有风险吗？」
- 查作者：「某某作者出过哪些高风险工具？」
- 逛生态：需要按风险档位或来源筛选、浏览中文 Agent 工具时，说明你想看的类别或关键词，由 Skill 结合装前查数据返回文本结论。
回复内容为纯文本评估与说明，不包含图片生成。具体字段粒度以装前查当期页面与 Skill 内置逻辑为准；若某工具在装前查尚未收录，结果可能不完整，需结合官方仓库与权限声明自行复核。
适用场景与注意¶
适合谁
- 经常从 SkillHub 或其它渠道安装 Skill、MCP、插件的开发者或运维人员。
- 需要在团队内统一「安装前检查」话术、又不想每人手翻仓库的人。
- 希望用中文语境、按权限/隐私/作者/档位四个维度快速对比工具的人。
限制与注意
- 评估依赖公开代码与公开声明，未开源或未声明的行为无法被装前查覆盖；结论应视为辅助信息，不能替代自有安全评审与最小权限实践。
- 装前查站点本身也会收录「装前查 · Skill安全风险速查」条目并展示证据条数，说明该平台对包括本 Skill 在内的工具均做同类扫描；使用时可对照站点详情与 Skill 回复是否一致。
- SkillHub 页面统计（截至资料抓取）：评分 100000，下载 30501，安装 0；热度不等于安全，仍应以四维评估为准。
- 未配置 API Key 意味着查询走 Skill 既定数据通路；若你所在环境禁止访问外网或 zhuangqiancha.com，需先确认网络策略。
结尾¶
装前查 · Skill安全风险速查把「装前看一眼权限、隐私、作者和档位」收进 Agent 对话，适合在中文 Agent 工具生态里做安装前的快速风险速查。官方 SkillHub 页面：https://www.skillhub.cn/skills/user_34343d1f/zhuangqiancha ；API 条目：https://api.skillhub.cn/user_34343d1f/zhuangqiancha ；评估数据来源：https://www.zhuangqiancha.com 。
