供应链审计:给 Agent 插件供应链生成 SHA256 清单并扫描

供应链审计是上架在 SkillHub 的一个 Skill,坐标 @org-02qudk26/chain,版本 1.0.0,由智雨科技发布,分类 it-ops-security,来源 enterprise。它把 Agent 环境中的 SKILL.md、打包脚本、MCP 服务器定义、钩子和 .claude/ 配置统一当作第三方软件,生成 sha256 清单并执行扫描,用于完整性留档和后续比对。官方标签 requires_api_key=false,不需要配置 API key。官方简介在「生成 sha256 清单、扫」处截断,扫描的具体对象、输出格式和检出规则未在已抓取资料中给出,文中如实标注以官方页面为准。适合在 Claude Code 等 Agent 中安装第三方 Skill、插件或 MCP 服务器、需要留完整性基线的开发者与安全人员使用。

阅读全文