审计虾3：给 AI Agent 技能装之前做一次安全体检
审计虾3（@user_d93c4aed/qmi-skill-vetter，版本 1.0.1）是 SkillHub 上的社区 Skill，面向 AI Agent 的技能安全审计工具。作用是把检查动作前置到安装之前：从 ClawdHub、GitHub 等来源安装任何技能之前，先扫描红旗信号、权限范围是否越界、是否存在静默外联或无差别执行这类可疑调用模式。自身不需要 API key。文章说明其定位、可核实的四项核心能力、最小使用流程，以及本次核对中缺失的信息：官方页面未能抓取成功，因此不提供安装命令与配置字段，并提醒该 Skill 为社区来源、安装数为 0，审计输出不能替代人工代码审查与运行时权限隔离。
阅读全文Skill 安全审查：装 Skill 之前先过一遍检查
Skill 的分发门槛低，一个 SKILL.md 加脚本就能被 Agent 加载，而它拿到的是文件读写、命令执行、网络访问这类实际能力。多数人装 Skill 时看功能介绍和评分，很少打开文件看，等 Agent 按 Skill 指示跑命令、发请求时问题才暴露。下面介绍的 Skill 安全审查把这件事提前：安装来自 ClawdHub、GitHub 或其他来源的 Skill 之前先检查，识别风险标记、权限范围和可疑模式。它由社区开发者 user_f12a44b7 发布，坐标 @user_f12a44b7/clawhub-skill-vetter，分类 it-ops-security，版本 1.0.1，标签 requires_api_key=false，无需额外申请密钥。触发词为「Skill 安装检查」「安全审查」「skill 安全」，靠自然语言触发。资料中未给出安装命令、目录约定、配置字段或可复现示例，两个官方入口均为前端渲染页面，需在浏览器中核对。它检查声明与文件层面的风险，不是运行时沙箱，也不是恶意代码扫描器，不能替代隔离执行；版本来自社区发布，维护节奏无公开信息。
阅读全文