审计虾3：给 AI Agent 技能装之前做一次安全体检

审计虾3（@user_d93c4aed/qmi-skill-vetter，版本 1.0.1）是 SkillHub 上的社区 Skill，面向 AI Agent 的技能安全审计工具。作用是把检查动作前置到安装之前：从 ClawdHub、GitHub 等来源安装任何技能之前，先扫描红旗信号、权限范围是否越界、是否存在静默外联或无差别执行这类可疑调用模式。自身不需要 API key。文章说明其定位、可核实的四项核心能力、最小使用流程，以及本次核对中缺失的信息：官方页面未能抓取成功，因此不提供安装命令与配置字段，并提醒该 Skill 为社区来源、安装数为 0，审计输出不能替代人工代码审查与运行时权限隔离。