鍾馗.Skill：安裝前對 Agent Skill 做結構化安全審查

鍾馗.skill（@indiv-ebandao/zhongkui-skill）是 SkillHub it-ops-security 類安全審查 Skill，面向安裝前評估與 SKILL.md 審計。它以靜態清單（54 項）、行爲模擬與供應鏈溯源三層架構覆蓋 R1–R12 風險，輸出帶總分的乾淨/可疑/惡意裁定，並支持 patterns.json 漏洞庫更新與 zhongkui.py 腳本快審。本文依據 SkillHub 詳情頁與官方包內 SKILL.md 說明安裝路徑、典型指令與 Layer 2/3 實現狀態，並覈對任務線索與頁面名稱差異。