前言¶
在 Cursor、Claude Code 等環境裏裝 Skill、MCP 或插件，常見做法是看商店簡介和 star 數就點安裝。簡介往往不會寫清要哪些權限、數據會發往哪裏、作者是否有過高風險發佈。裝前查 · Skill安全風險速查把這類問題收成可在對話裏直接問的能力：數據來自裝前查（zhuangqiancha.com）對公開代碼與聲明的獨立評估，不需要配置 API Key，適合在「要不要裝」之前做一輪快速覈對。
這是什麼¶
裝前查 · Skill安全風險速查是面向中文 Agent 生態的安全風險查詢 Skill，SkillHub 座標爲 @user_34343d1f/zhuangqiancha，當前版本 1.0.3，分類 it-ops-security，來源爲 community，發佈者爲 user_34343d1f。SkillHub 頁面標註 requires_api_key=false，即零 API Key 即可使用。
它解決的核心問題是：在用戶安裝或啓用某個 AI 工具之前，用統一維度給出可參考的安全信息，而不是僅依賴商店文案或口碑。
評估數據由 裝前查（zhuangqiancha.com） 維護，基於公開代碼與公開聲明做獨立評估；站點定位是「安裝前花 10 秒看一眼：權限要多少、數據傳去哪、作者是誰，避開高風險工具」。Skill 側以純文本回復爲主，不生成圖片。
核心功能¶
以下能力均來自 SkillHub 官方簡介與頁面說明，未單獨覈實到的細粒度接口不在此展開。
-
單工具安全查詢
針對某個 Skill、MCP、插件等 Agent 工具，回答「是否安全」「有沒有風險」類問題，並落在裝前查的四維評估框架上。 -
四維評估維度
- 權限透明：工具聲明或代碼中可見的權限範圍是否清晰。
- 隱私去向：數據或敏感信息可能流向何處。
- 作者信譽：發佈者歷史與關聯工具的可查信息。
- 安全檔位：綜合檔位與證據條目（裝前查站點對各類工具會展示「命中 N 條證據」等結構化提示）。 -
作者與生態瀏覽
支持按作者維度查看「出過哪些高風險工具」，以及按風險、來源等維度瀏覽中文 Agent 工具生態，便於對比同類工具。 -
觸發方式
官方說明中典型的用戶意圖包括：「XX 工具安全嗎」「這個 skill 有風險嗎」「XX 作者出過哪些高風險工具」，以及需要按風險或來源瀏覽工具列表時啓用本 Skill。
安裝與啓用¶
SkillHub 推薦兩種方式：讓 Agent 按安裝文檔操作，或使用 skillhub CLI。安裝前需確認 CLI 是否可用；若未安裝，可按 SkillHub 官方安裝說明執行（完整安裝或僅 CLI）。
檢查 CLI：
command -v skillhub && skillhub --version
未安裝時，官方文檔給出的示例（完整安裝）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
安裝本 Skill 時，必須用 --dir 指向當前 Agent 識別的 skills 目錄；否則默認裝到 ./skills/，可能不會被當前客戶端加載。SkillHub 頁面給出的安裝目標爲：
@user_34343d1f/zhuangqiancha
對應 CLI 形式一般爲（將 <skills 目錄> 換成你當前環境的路徑）：
skillhub install user_34343d1f/zhuangqiancha --dir <skills 目錄>
常用客戶端 skills 目錄（來自 SkillHub 安裝文檔，各產品版本若有差異以官方文檔爲準）：
| 客戶端 | skills 目錄 |
|---|---|
| Cursor | ~/.cursor/skills/ |
| Claude Code | ~/.claude/skills/ |
| Codex | ~/.codex/skills/ 或項目下的 .agents/skills/ |
也可將自然語言安裝提示交給 Agent：請其根據 https://skillhub.cn/install/skillhub.md 安裝 @user_34343d1f/zhuangqiancha。安裝後按你所用客戶端的要求重啓或刷新 Skill 列表。
典型用法¶
本 Skill 設計爲在對話中直接提問，無需額外 Key。下列問法與官方簡介一致，可在啓用 Skill 後復現：
- 查單個工具：「某某 MCP 安全嗎？」「這個 skill 有風險嗎？」
- 查作者：「某某作者出過哪些高風險工具？」
- 逛生態：需要按風險檔位或來源篩選、瀏覽中文 Agent 工具時，說明你想看的類別或關鍵詞，由 Skill 結合裝前查數據返回文本結論。
回覆內容爲純文本評估與說明，不包含圖片生成。具體字段粒度以裝前查當期頁面與 Skill 內置邏輯爲準；若某工具在裝前查尚未收錄，結果可能不完整，需結合官方倉庫與權限聲明自行復核。
適用場景與注意¶
適合誰
- 經常從 SkillHub 或其它渠道安裝 Skill、MCP、插件的開發者或運維人員。
- 需要在團隊內統一「安裝前檢查」話術、又不想每人手翻倉庫的人。
- 希望用中文語境、按權限/隱私/作者/檔位四個維度快速對比工具的人。
限制與注意
- 評估依賴公開代碼與公開聲明，未開源或未聲明的行爲無法被裝前查覆蓋；結論應視爲輔助信息，不能替代自有安全評審與最小權限實踐。
- 裝前查站點本身也會收錄「裝前查 · Skill安全風險速查」條目並展示證據條數，說明該平臺對包括本 Skill 在內的工具均做同類掃描；使用時可對照站點詳情與 Skill 回覆是否一致。
- SkillHub 頁面統計（截至資料抓取）：評分 100000，下載 30501，安裝 0；熱度不等於安全，仍應以四維評估爲準。
- 未配置 API Key 意味着查詢走 Skill 既定數據通路；若你所在環境禁止訪問外網或 zhuangqiancha.com，需先確認網絡策略。
結尾¶
裝前查 · Skill安全風險速查把「裝前看一眼權限、隱私、作者和檔位」收進 Agent 對話，適合在中文 Agent 工具生態裏做安裝前的快速風險速查。官方 SkillHub 頁面：https://www.skillhub.cn/skills/user_34343d1f/zhuangqiancha ；API 條目：https://api.skillhub.cn/user_34343d1f/zhuangqiancha ；評估數據來源：https://www.zhuangqiancha.com 。
