前言¶
從社區或朋友那裝來的 Skill，腳本里可能藏着危險命令、未經許可的外網請求，甚至硬編碼密鑰。逐個肉眼審查 SKILL.md 和腳本，費時且容易漏。Skill 安全審計員針對這個痛點，對已安裝的 Skill 做一次只讀掃描，輸出風險等級與處置建議。
下面介紹這個 Skill：它是什麼、能做什麼、怎麼用、有什麼限制。
這是什麼¶
Skill 安全審計員是一個已安裝 Skill 的安全風險掃描工具。座標 @user_af163eaa/z-skill-security-audit，由社區發佈者 user_af163eaa 維護，來源爲 community，分類 it-ops-security，版本 1.0.0。標籤 requires_api_key=false，運行時不依賴額外 API Key。SkillHub 頁面顯示評分 100000、下載 819、安裝 0。
它解決的問題是：判斷裝來的 Skill 裏有沒有危險操作。在安裝新 Skill 前後各做一次掃描，可以降低“裝個便利卻引狼入室”的概率。
核心功能¶
掃描方式是隻讀，不修改任何文件。
- 逐文件掃描各 Skill 的腳本與 SKILL.md。
- 識別危險模式：刪除命令（如 rm -rf）、外部網絡請求（如 curl 到陌生域名）、密鑰硬編碼、提權、讀取環境變量等。
- 參照通用安全基線標記高危操作，識別可能的敏感信息泄露。
- 輸出風險等級與處置建議，把技術細節翻成可讀說明。
安裝與啓用¶
該 Skill 通過 SkillHub 分發，座標 @user_af163eaa/z-skill-security-audit。已抓取資料中未提供具體安裝命令與目錄約定，建議從 SkillHub 頁面獲取最新安裝方式後再使用，不要直接採用未經覈實的命令。
啓用後以對話方式觸發：當用戶要求審計已裝 Skill、掃描危險命令或檢查密鑰泄露時使用。
典型用法¶
以下觸發場景來自官方簡介，可復現：
- 審計已安裝 Skill 的安全性：說“幫我審計一下裝的 skill 安不安全”。
- 掃描危險命令：說“掃描 skill 裏有沒有危險命令”。
- 檢查密鑰泄露：說“檢查有沒有泄露密鑰的 skill”。
- 準備安裝社區不明來源 Skill 之前，先跑一次審計。
掃描過程只讀，不會修改任何文件，可以放心對已有 Skill 目錄執行。
適用場景與注意¶
適合任何願意嚐鮮第三方 Skill 的用戶，尤其是從社區、朋友或不明來源安裝 Skill 之前與之後各跑一次。對內部團隊維護的 Skill 倉庫，也可以作爲安裝前的安全閘門。
限制與注意：
- 它是靜態掃描，基於危險模式識別，不能保證發現所有變體或運行時動態行爲。
- 風險等級與建議是參考，最終處置（卸載、隔離、修復）需要使用者自行判斷。
- 只讀掃描不會清理已發現的問題，需要另做處置。
- 安裝命令與具體目錄約定在已抓取資料中缺失，使用前請從 SkillHub 頁面覈實。
結尾¶
Skill 安全審計員的價值在於把“裝 Skill 前該不該信”這件事，從憑感覺變成一次可重複的只讀掃描。官方地址：https://api.skillhub.cn/user_af163eaa/z-skill-security-audit 。
