安全審計專家：裝 Skill 之前的本地安檢

社區來源的 Skill 安全審計工具，版本 3.3.13，發佈者 user_ee0c0d25，分類 it-ops-security，無需 API Key。它在本機運行，零外聯、零第三方依賴，代碼不出機器。能力分六塊：准入判定（BLOCK / NEED_REVIEW / PASS + 0-100 風險分 + A-F 等級 + 發佈建議）、按需守護（顯式命令掃描全部已裝 Skill + watchdog 變動監控，新裝 Skill 靜默體檢，不常駐不註冊鉤子）、深度對抗檢測（多層混淆解碼、污點數據流、Unicode 走私指令解碼、反序列化 RCE、條件觸發注入、沙箱動態取證，以及區分真實載荷與檢測項清單的語境判定來壓誤報）、情報驅動規則（勒索病毒、提示注入、MCP 工具投毒、供應鏈投毒、金融欺詐誘導、身份自改寫持久化、Agent 記憶投毒 ASI06）、工程化（跨平臺批量掃描、CI 門禁、SARIF/SBOM/JSON 導出）、可自證可信（無自動更新、簽名錨 + SHA-256、一鍵覈驗、獨立複驗）。本文未抓取到安裝命令和可復現示例，按官方簡介整理工作流，未編造具體命令。官方頁顯示下載 1617、安裝 0。