SkillScan:在 Agent 安裝 Skill 前做安全門禁

SkillScan 是 SkillHub 社區 Skill(@user_0db42586/skillscan,v1.1.5-2,it-ops-security),用於在安裝、加載或評估 Skill 時自動發現安全風險,並對 HIGH/CRITICAL 結果攔截。本文基於 SkillHub 官方頁與 SKILL.md,說明 skillhub CLI 安裝路徑、scanner.py 子命令、退出碼策略、首次 first-run 與 SOUL.md 規則,以及 skillscan.tokauth.com 雲端依賴與自動更新注意事項。

閱讀全文