前言¶

Agent 的记忆文件（长期记忆、上下文片段、外部引入的文档）通常是不设防的输入。你把网页、聊天记录或第三方资料写进记忆后，文件里夹带的一句”忽略之前的指令”就可能在后续任务里生效；凭证、Token 被顺手记下来也是常见事故。记忆雷达（memory-radar-free）针对的就是这类问题：在记忆文件进入上下文之前，先做一次基础安全扫描。

这是什么¶

记忆雷达是一个面向 AI Agent 记忆文件的基础安全扫描工具，坐标 @u_8ee34d77/memory-radar-free，由社区发布者 u_8ee34d77 维护，当前版本 1.0.1，分类 it-ops-security。它解决的问题很集中：发现记忆文件中的恶意指令、Prompt 注入和凭证泄漏等常见威胁。

从 SkillHub 页面抓取时显示的评分为 100000，下载量 1061，安装量 0；页面标注 requires_api_key=false，即不需要 API Key 即可使用。

核心功能¶

按官方简介，记忆雷达提供三大核心能力：

1、七大威胁类别基础检测：覆盖恶意指令、Prompt 注入、凭证泄漏等常见威胁类别。
2、五级安全分级：对扫描结果按风险程度分级，便于决定是放行、改写还是隔离。
3、本地模式扫描：扫描在本地运行，零网络请求，不把记忆内容发送到外部服务。

整个工具不联网，基础 LLM 由 Agent 平台提供，也就是说扫描能力依赖你所在平台上已有的模型，而不是工具自带的模型。

安装与启用¶

官方页面（https://api.skillhub.cn/u_8ee34d77/memory-radar-free）未给出命令级安装步骤，资料中也没有针对 Cursor、Codex CLI、Claude Code 的差异化说明。该 Skill 基于通用 SKILL.md 格式，启用方式以 SkillHub 页面和对应 Agent 平台的 Skill 加载方式为准，这里不臆造命令。

使用前确认两点：一是 Agent 平台能提供扫描所需的基础 LLM；二是记忆文件的位置对扫描过程可见。

典型用法¶

官方资料给出的典型场景如下：

1、Agent 记忆定期安全审计：把记忆文件作为扫描对象，周期性跑一次，对照五级安全分级处理结果。
2、引入外部数据后注入检测：从网页、文档或聊天记录写入记忆后，立即扫描一次，确认没有夹带注入内容。
3、凭证泄漏排查：检查记忆中是否出现了凭证、Token 等敏感信息。

这三个场景的共通点是”先扫描、再使用”：扫描发生在记忆文件进入上下文之前，而不是事后补救。

适用场景与注意¶

适合需要长期运行、且会引入外部数据的 Agent 项目：记忆文件会持续累积，一次扫描不能覆盖新增内容，需要配合定期审计使用。

限制方面有几点要明确：

1、它是基础检测工具，七大威胁类别是常见威胁的覆盖面，不能当作完整的内容安全方案。
2、分级结果需要人工或上层流程处理，工具本身只负责发现和分级。
3、本地模式意味着扫描质量受平台提供的 LLM 能力约束。

结尾¶

记忆雷达的价值在于把”记忆文件是否安全”变成一个可重复执行的扫描动作，而不是依赖人工审阅。如果你管理的 Agent 会长期积累记忆或频繁引入外部数据，值得把它纳入记忆管理流程。官方地址：https://api.skillhub.cn/u_8ee34d77/memory-radar-free，页面地址：https://www.skillhub.cn/skills/u_8ee34d77/memory-radar-free。