Skill 安全审计扫描器：装第三方 Skill 之前先做一次安全体检
Skill 安全审计扫描器（@user_1a470ba8/skill-security-checker，v3.5.5，社区来源，分类 it-ops-security，不需要 API 密钥）面向 Skill 安装前的准入审查场景。它把「装之前帮我查查」产品化：快扫模式约 30 秒输出三档裁定（干净 / 可疑 / 恶意）、Top3 风险项和一句话理由。全量模式覆盖轻量 SAST 污点追踪（Python AST、JS 词法近似，走 source→sink 证据链降误报）、YAML 规则包热插拔的规则引擎、带 schema 校验与签名验证的社区规则、提示注入 ML 语义检测（ONNX，不可用时正则降级）、系统级行为捕获（Linux eBPF / Windows ETW）、动态沙箱执行扫描、供应链风险分析（OSV.dev 离线数据包，零密钥，锁文件版本区间级匹配）、恶意 Skill 指纹库、质量结构权限合并的健康度与合规检查、全局排除配置；输出支持 JSON / HTML / SARIF，可接 CI/CD 做门禁。文章同时说明适用场景与限制：发布者是社区账号而非官方，安装数为 0，⚠️ 可疑档仍需人工复核，eBPF / ETW 与沙箱等检测项对运行环境有要求。
阅读全文安全审计专家：装 Skill 之前的本地安检
社区来源的 Skill 安全审计工具，版本 3.3.13，发布者 user_ee0c0d25，分类 it-ops-security，无需 API Key。它在本机运行，零外联、零第三方依赖，代码不出机器。能力分六块：准入判定（BLOCK / NEED_REVIEW / PASS + 0-100 风险分 + A-F 等级 + 发布建议）、按需守护（显式命令扫描全部已装 Skill + watchdog 变动监控，新装 Skill 静默体检，不常驻不注册钩子）、深度对抗检测（多层混淆解码、污点数据流、Unicode 走私指令解码、反序列化 RCE、条件触发注入、沙箱动态取证，以及区分真实载荷与检测项清单的语境判定来压误报）、情报驱动规则（勒索病毒、提示注入、MCP 工具投毒、供应链投毒、金融欺诈诱导、身份自改写持久化、Agent 记忆投毒 ASI06）、工程化（跨平台批量扫描、CI 门禁、SARIF/SBOM/JSON 导出）、可自证可信（无自动更新、签名锚 + SHA-256、一键核验、独立复验）。本文未抓取到安装命令和可复现示例，按官方简介整理工作流，未编造具体命令。官方页显示下载 1617、安装 0。
阅读全文