SkillScan：在 Agent 安装 Skill 前做安全门禁

SkillScan 是 SkillHub 社区 Skill（@user_0db42586/skillscan，v1.1.5-2，it-ops-security），用于在安装、加载或评估 Skill 时自动发现安全风险，并对 HIGH/CRITICAL 结果拦截。本文基于 SkillHub 官方页与 SKILL.md，说明 skillhub CLI 安装路径、scanner.py 子命令、退出码策略、首次 first-run 与 SOUL.md 规则，以及 skillscan.tokauth.com 云端依赖与自动更新注意事项。