安全审计专家：装 Skill 之前的本地安检

社区来源的 Skill 安全审计工具，版本 3.3.13，发布者 user_ee0c0d25，分类 it-ops-security，无需 API Key。它在本机运行，零外联、零第三方依赖，代码不出机器。能力分六块：准入判定（BLOCK / NEED_REVIEW / PASS + 0-100 风险分 + A-F 等级 + 发布建议）、按需守护（显式命令扫描全部已装 Skill + watchdog 变动监控，新装 Skill 静默体检，不常驻不注册钩子）、深度对抗检测（多层混淆解码、污点数据流、Unicode 走私指令解码、反序列化 RCE、条件触发注入、沙箱动态取证，以及区分真实载荷与检测项清单的语境判定来压误报）、情报驱动规则（勒索病毒、提示注入、MCP 工具投毒、供应链投毒、金融欺诈诱导、身份自改写持久化、Agent 记忆投毒 ASI06）、工程化（跨平台批量扫描、CI 门禁、SARIF/SBOM/JSON 导出）、可自证可信（无自动更新、签名锚 + SHA-256、一键核验、独立复验）。本文未抓取到安装命令和可复现示例，按官方简介整理工作流，未编造具体命令。官方页显示下载 1617、安装 0。