前言¶
從 ClawdHub、GitHub 這些地方裝技能，流程通常很短：看到簡介、覺得有用、裝上、調用。真正出問題的地方在裝完之後——技能能讀工作區文件、能執行命令、能把內容發到外部地址，而這些權限在簡介裏往往不寫。等你發現異常，它已經跑過幾輪了。
審計蝦3 就是爲這個環節準備的。下面介紹它是什麼、能做什麼、以及這次覈對中哪些信息缺失。
這是什麼¶
審計蝦3 是一個面向 AI Agent 的技能安全審計工具，座標 @user_d93c4aed/qmi-skill-vetter，當前版本 1.0.1。
- 出品方：SkillHub 上的社區發佈者
user_d93c4aed，來源標記爲community，不是官方一手發佈。 - 定位：在從 ClawdHub、GitHub 等來源安裝任何技能之前先跑一遍審計，而不是等裝完再排查。
- 解決的問題：第三方技能的紅旗信號、權限範圍、可疑調用模式，在安裝動作發生之前被暴露出來。
它自身不需要 API key（標籤 requires_api_key=false）。SkillHub 頁面顯示評分 100000、下載 1007、安裝 0，安裝數爲 0 意味着還沒有可參考的實際採用量，採不採納需要你自己判斷。
核心功能¶
以下能力均來自該 Skill 的官方簡介，未獲取到 SKILL.md 正文，因此不描述其內部規則集或實現細節。
1、安裝前審計。把審計動作放在安裝動作之前，針對來源包括 ClawdHub 和 GitHub 等第三方渠道。
2、紅旗檢查。掃描技能中可能指向風險意圖的跡象，例如把環境變量、憑據、工作區文件帶出本地的寫法。
3、權限範圍檢查。列出技能聲明和實際可能用到的權限，比對兩者是否對得上，超出任務所需的權限會被標出來。
4、可疑模式檢查。識別技能裏常見的高危調用模式，例如無差別執行 shell、動態拼接命令、靜默外聯地址。
安裝與啓用¶
本次覈對中，官方頁面未能抓取成功，https://api.skillhub.cn/user_d93c4aed/qmi-skill-vetter 與 SkillHub 展示頁 https://www.skillhub.cn/skills/user_d93c4aed/qmi-skill-vetter 均無返回內容。因此這裏不寫任何安裝命令、配置字段或目錄路徑——覈實不到的命令寫進去，讀者照着敲只會得到錯誤反饋。
可以確定的只有定位標識，用於在 SkillHub 頁面上檢索：
@user_d93c4aed/qmi-skill-vetter
該 Skill 屬於通用 SKILL.md 格式。安裝後是否提供命令行入口、是否以獨立 Skill 形式被 Agent 調用、在 Cursor / Codex CLI / Claude Code 中是否需要分別配置，均未覈實，這裏不做推測。啓用方式請到上面的 SkillHub 頁面對照當前版本說明。
典型用法¶
沒有拿到可復現的官方示例，下面只給符合其定位的最小流程，具體調用方式以官方頁面爲準。
1、拿到目標技能的來源地址，不管是 ClawdHub 條目還是 GitHub 倉庫。
2、把該技能的內容交給審計蝦3 做一次體檢，覆蓋紅旗、權限範圍、可疑模式三項。
3、按輸出結果判斷：如果權限聲明超出必要範圍，或存在靜默外聯、無差別執行這類模式，先不裝，把技能內容人工讀一遍再決定。
4、確認無異常後再執行安裝，安裝完成後再跑一次目標技能本身的功能驗證。
第 3 步是關鍵。審計輸出是決策輸入，不是放行憑據，最終判斷仍需要人讀過代碼。
適用場景與注意¶
適合誰：
- 會從第三方來源安裝技能、並且在意工作區文件和憑據安全的 Agent 開發者。
- 團隊裏需要一條裝前檢查環節，希望把判斷前置而不是事後排查的人。
注意事項：
- 這是社區來源的 Skill，不是 SkillHub 官方出品，也沒有一手文檔可查。採不採用取決於你自己的驗證結果。
- 本次未能獲取 SKILL.md 正文，它的審計規則集是靜態規則、啓發式匹配還是調用外部服務，均不清楚。如果你的流程依賴確定性的判定邏輯，需要先讀一遍實現。
- 它檢查的是安裝前的內容，不能替代運行時的權限隔離、網絡出口控制和人工代碼審查。三者是並集，不是替代關係。
- 頁面顯示安裝數爲 0，缺少真實環境的反饋樣本。遇到邊界情況時，輸出是否準確需要你自己用已知好壞樣本驗證。
結尾¶
審計蝦3 的價值在於把檢查動作放到安裝動作之前：第三方技能常見的紅旗、權限越界和可疑調用模式，在裝上之前就被拉出來看一遍。對經常從 ClawdHub、GitHub 裝技能的 Agent 開發者來說，這是一步成本很低的前置動作。
官方地址：https://www.skillhub.cn/skills/user_d93c4aed/qmi-skill-vetter
