審計蝦3:給 AI Agent 技能裝之前做一次安全體檢
審計蝦3(@user_d93c4aed/qmi-skill-vetter,版本 1.0.1)是 SkillHub 上的社區 Skill,面向 AI Agent 的技能安全審計工具。作用是把檢查動作前置到安裝之前:從 ClawdHub、GitHub 等來源安裝任何技能之前,先掃描紅旗信號、權限範圍是否越界、是否存在靜默外聯或無差別執行這類可疑調用模式。自身不需要 API key。文章說明其定位、可覈實的四項核心能力、最小使用流程,以及本次覈對中缺失的信息:官方頁面未能抓取成功,因此不提供安裝命令與配置字段,並提醒該 Skill 爲社區來源、安裝數爲 0,審計輸出不能替代人工代碼審查與運行時權限隔離。
閱讀全文