钟馗.skill：安装前对 Agent Skill 做三层安全审查

钟馗.skill 是 SkillHub 上的安全审查 Skill（@user_741dc82b/zhongkui-skill），通过静态审计、行为模拟与供应链溯源覆盖 12 类风险，输出干净/可疑/恶意裁定。文章说明其定位、三层能力、Use when 触发语，以及按 skillhub.cn/install/skillhub.md 安装到 Cursor 等 Agent skills 目录的步骤，并提醒列表上下架与人工复核边界。