前言¶

Agent 的記憶文件（長期記憶、上下文片段、外部引入的文檔）通常是不設防的輸入。你把網頁、聊天記錄或第三方資料寫進記憶後，文件裏夾帶的一句”忽略之前的指令”就可能在後續任務裏生效；憑證、Token 被順手記下來也是常見事故。記憶雷達（memory-radar-free）針對的就是這類問題：在記憶文件進入上下文之前，先做一次基礎安全掃描。

這是什麼¶

記憶雷達是一個面向 AI Agent 記憶文件的基礎安全掃描工具，座標 @u_8ee34d77/memory-radar-free，由社區發佈者 u_8ee34d77 維護，當前版本 1.0.1，分類 it-ops-security。它解決的問題很集中：發現記憶文件中的惡意指令、Prompt 注入和憑證泄漏等常見威脅。

從 SkillHub 頁面抓取時顯示的評分爲 100000，下載量 1061，安裝量 0；頁面標註 requires_api_key=false，即不需要 API Key 即可使用。

核心功能¶

按官方簡介，記憶雷達提供三大核心能力：

1、七大威脅類別基礎檢測：覆蓋惡意指令、Prompt 注入、憑證泄漏等常見威脅類別。
2、五級安全分級：對掃描結果按風險程度分級，便於決定是放行、改寫還是隔離。
3、本地模式掃描：掃描在本地運行，零網絡請求，不把記憶內容發送到外部服務。

整個工具不聯網，基礎 LLM 由 Agent 平臺提供，也就是說掃描能力依賴你所在平臺上已有的模型，而不是工具自帶的模型。

安裝與啓用¶

官方頁面（https://api.skillhub.cn/u_8ee34d77/memory-radar-free）未給出命令級安裝步驟，資料中也沒有針對 Cursor、Codex CLI、Claude Code 的差異化說明。該 Skill 基於通用 SKILL.md 格式，啓用方式以 SkillHub 頁面和對應 Agent 平臺的 Skill 加載方式爲準，這裏不臆造命令。

使用前確認兩點：一是 Agent 平臺能提供掃描所需的基礎 LLM；二是記憶文件的位置對掃描過程可見。

典型用法¶

官方資料給出的典型場景如下：

1、Agent 記憶定期安全審計：把記憶文件作爲掃描對象，週期性跑一次，對照五級安全分級處理結果。
2、引入外部數據後注入檢測：從網頁、文檔或聊天記錄寫入記憶後，立即掃描一次，確認沒有夾帶注入內容。
3、憑證泄漏排查：檢查記憶中是否出現了憑證、Token 等敏感信息。

這三個場景的共通點是”先掃描、再使用”：掃描發生在記憶文件進入上下文之前，而不是事後補救。

適用場景與注意¶

適合需要長期運行、且會引入外部數據的 Agent 項目：記憶文件會持續累積，一次掃描不能覆蓋新增內容，需要配合定期審計使用。

限制方面有幾點要明確：

1、它是基礎檢測工具，七大威脅類別是常見威脅的覆蓋面，不能當作完整的內容安全方案。
2、分級結果需要人工或上層流程處理，工具本身只負責發現和分級。
3、本地模式意味着掃描質量受平臺提供的 LLM 能力約束。

結尾¶

記憶雷達的價值在於把”記憶文件是否安全”變成一個可重複執行的掃描動作，而不是依賴人工審閱。如果你管理的 Agent 會長期積累記憶或頻繁引入外部數據，值得把它納入記憶管理流程。官方地址：https://api.skillhub.cn/u_8ee34d77/memory-radar-free，頁面地址：https://www.skillhub.cn/skills/u_8ee34d77/memory-radar-free。