前言¶
社區裏的 Skill 越來越多，目錄裏往往帶着腳本、聯網說明和一長串 SKILL.md 承諾。肉眼掃一遍很難判斷：會不會偷偷讀本地文件、往外發請求，或者文檔寫一套、實現做一套。下面介紹 SkillHub 上的「技能安全審查」，幫你在真正啓用某個包之前，把常見風險點攤開看清楚。
這是什麼¶
「技能安全審查」（座標 @user_909957f0/skill-safety-check，版本 1.0.0）是 SkillHub 社區來源（community）的 Skill，分類爲 it-ops-security，由發佈者 user_909957f0 維護。
官方定位是：在 skill-vetter 思路之上，做更細的安全審查——針對腳本、聯網行爲、本地文件訪問、密鑰與隱藏指令等風險，讓你在安裝前判斷這個 Skill 是否值得信任。頁面標籤標明 requires_api_key=false，使用該 Skill 本身不依賴額外 API Key。
核心功能¶
結合 SkillHub 頁面簡介，已覈實的能力邊界如下：
- 安裝前審計：在真正安裝某個 Skill 之前，對技能目錄做安全向的梳理（社區包、自研包均可作爲審查對象）。
- 腳本：分析包內腳本及相關實現中的高風險線索。
- 聯網：檢查是否存在對外聯網、調用外部服務等行爲描述或實現痕跡。
- 本地文件：關注對本地文件的訪問與讀寫相關風險。
- 密鑰：查找密鑰、令牌等敏感信息暴露問題。
- 隱藏指令：識別可能誤導模型行爲的隱藏指令類風險（在 skill-vetter 思路上的延伸項）。
該 Skill 標明在 skill-vetter 基礎上做更細分析；具體檢查步驟以安裝後包內 SKILL.md 爲準。
安裝與啓用¶
SkillHub 頁面提供的安裝方式，是向你的 AI 助手發送一段提示，讓其按 SkillHub 安裝文檔拉取該 Skill：
請根據 https://skillhub.cn/install/skillhub.md，安裝 `@user_909957f0/skill-safety-check`。
不同客戶端（Cursor、Codex CLI、Claude Code 等）的最終目錄與啓用方式，以 https://skillhub.cn/install/skillhub.md 中的說明爲準；本文不展開各端差異，避免與未覈實的配置項混淆。
典型用法¶
- 從 SkillHub 或他人處拿到一個 Skill 壓縮包或本地目錄，先不要直接裝進生產環境。
- 在對話中說明要對「某個 Skill 文件夾」做安全審查，並指向該目錄路徑或解壓後的根目錄（含
SKILL.md的包根）。 - 讓助手按「技能安全審查」的流程，圍繞腳本、聯網、本地文件、密鑰與隱藏指令等維度給出結論與依據。
- 根據審查結果再決定安裝、分享或要求作者修改。
官方未提供固定 CLI 一鍵命令；典型路徑是 啓用 Skill 後，用自然語言觸發審查任務。
適用場景與注意¶
適合誰
- 經常從社區安裝第三方 Skill 的開發者或團隊。
- 需要在內網或客戶環境部署前，做一輪可複述的安全自查。
- 自己打包 Skill 準備對外分發前，想在本地先做一輪自檢。
注意
- 社區 Skill（
community）的審查結論依賴當前包內容與助手執行質量，不能替代專業滲透測試或合規審計。 - SkillHub 頁面統計（截至資料抓取）：評分 100000，下載 1536，安裝 0；熱度與下載量會變化，以 SkillHub 技能頁 爲準。
- 若包內腳本會在審查過程中被讀取或靜態分析，建議在隔離副本上操作，避免誤執行未知命令。
結尾¶
「技能安全審查」把「安裝前先看一眼」變成可重複的檢查清單：基於 skill-vetter 的延伸，聚焦腳本、聯網、本地文件、密鑰與隱藏指令等風險，並幫助對照文檔聲明。需要時可在 SkillHub 安裝 @user_909957f0/skill-safety-check，或打開官方入口：https://api.skillhub.cn/user_909957f0/skill-safety-check（頁面導航見 SkillHub 技能頁）。
