前言¶
从社区或朋友那装来的 Skill，脚本里可能藏着危险命令、未经许可的外网请求，甚至硬编码密钥。逐个肉眼审查 SKILL.md 和脚本，费时且容易漏。Skill 安全审计员针对这个痛点，对已安装的 Skill 做一次只读扫描，输出风险等级与处置建议。
下面介绍这个 Skill：它是什么、能做什么、怎么用、有什么限制。
这是什么¶
Skill 安全审计员是一个已安装 Skill 的安全风险扫描工具。坐标 @user_af163eaa/z-skill-security-audit，由社区发布者 user_af163eaa 维护，来源为 community，分类 it-ops-security，版本 1.0.0。标签 requires_api_key=false，运行时不依赖额外 API Key。SkillHub 页面显示评分 100000、下载 819、安装 0。
它解决的问题是：判断装来的 Skill 里有没有危险操作。在安装新 Skill 前后各做一次扫描，可以降低“装个便利却引狼入室”的概率。
核心功能¶
扫描方式是只读，不修改任何文件。
- 逐文件扫描各 Skill 的脚本与 SKILL.md。
- 识别危险模式：删除命令（如 rm -rf）、外部网络请求（如 curl 到陌生域名）、密钥硬编码、提权、读取环境变量等。
- 参照通用安全基线标记高危操作，识别可能的敏感信息泄露。
- 输出风险等级与处置建议，把技术细节翻成可读说明。
安装与启用¶
该 Skill 通过 SkillHub 分发，坐标 @user_af163eaa/z-skill-security-audit。已抓取资料中未提供具体安装命令与目录约定，建议从 SkillHub 页面获取最新安装方式后再使用，不要直接采用未经核实的命令。
启用后以对话方式触发：当用户要求审计已装 Skill、扫描危险命令或检查密钥泄露时使用。
典型用法¶
以下触发场景来自官方简介，可复现：
- 审计已安装 Skill 的安全性：说“帮我审计一下装的 skill 安不安全”。
- 扫描危险命令：说“扫描 skill 里有没有危险命令”。
- 检查密钥泄露：说“检查有没有泄露密钥的 skill”。
- 准备安装社区不明来源 Skill 之前，先跑一次审计。
扫描过程只读，不会修改任何文件，可以放心对已有 Skill 目录执行。
适用场景与注意¶
适合任何愿意尝鲜第三方 Skill 的用户，尤其是从社区、朋友或不明来源安装 Skill 之前与之后各跑一次。对内部团队维护的 Skill 仓库，也可以作为安装前的安全闸门。
限制与注意：
- 它是静态扫描，基于危险模式识别，不能保证发现所有变体或运行时动态行为。
- 风险等级与建议是参考，最终处置（卸载、隔离、修复）需要使用者自行判断。
- 只读扫描不会清理已发现的问题，需要另做处置。
- 安装命令与具体目录约定在已抓取资料中缺失，使用前请从 SkillHub 页面核实。
结尾¶
Skill 安全审计员的价值在于把“装 Skill 前该不该信”这件事，从凭感觉变成一次可重复的只读扫描。官方地址：https://api.skillhub.cn/user_af163eaa/z-skill-security-audit 。
