skill-vetter-pro：面向 Agent Skill 的五維安全審查
skill-vetter-pro（@user_80e2caa5/skill-vetter-pro，v1.0.0）是 SkillHub 社區 it-ops-security 類 Skill，對目標 Skill 做靜態分析、Shell 掃描、SHA256 哈希鏈完整性校驗、OSV 依賴 CVE 審計及 strace 行爲監控，輸出可安裝、謹慎或拒絕裁決。本文基於官方頁面說明五維能力、SkillHub CLI 與提示詞安裝方式、觸發詞用法及行爲執行等注意事項，便於裝包前結構化體檢。
閱讀全文skillx：DeepSeek Harness 的外部 Skill 安全採用插件
skillx 是面向 AI Agent 的安全元 Skill 及 DeepSeek Harness 插件，旨在規範外部 Skill 的發現、評估與安全採用流程。它要求 Agent 在執行任務時，先判斷是否需要外部輔助，優先檢查本地資源，隨後按渠道優先級搜索候選項。通過只讀方式獲取並橫向比較候選 Skill 的匹配度，識別提示注入等安全及信任風險。若存在中高風險或危險信號，必須請求用戶確認；默認僅臨時參考使用，永久安裝需遵循更嚴格的流程。 該插件支持通過 `dsh plugin --profile web add` 命令安裝（包名爲 `dsh-skillx`），卸載使用 `remove` 命令。
閱讀全文