Skill 安全审计员：给已安装 Skill 做一次只读体检

Skill 安全审计员是社区发布者 user_af163eaa 维护的 Skill 安全风险扫描工具，坐标 @user_af163eaa/z-skill-security-audit，版本 1.0.0，分类 it-ops-security，不依赖额外 API Key。它对已安装 Skill 做只读扫描，逐文件检查脚本与 SKILL.md，识别删除命令、外部网络请求、密钥硬编码、提权、读取环境变量等危险模式，参照通用安全基线标记高危操作与敏感信息泄露，输出风险等级与处置建议。典型用法包括审计已装 Skill、扫描危险命令、检查密钥泄露，以及在安装社区不明来源 Skill 前后各跑一次。安装命令与目录约定在已抓取资料中缺失，建议从 SkillHub 页面核实。