skill-vetter-pro：面向 Agent Skill 的五維安全審查
skill-vetter-pro（@user_80e2caa5/skill-vetter-pro，v1.0.0）是 SkillHub 社區 it-ops-security 類 Skill，對目標 Skill 做靜態分析、Shell 掃描、SHA256 哈希鏈完整性校驗、OSV 依賴 CVE 審計及 strace 行爲監控，輸出可安裝、謹慎或拒絕裁決。本文基於官方頁面說明五維能力、SkillHub CLI 與提示詞安裝方式、觸發詞用法及行爲執行等注意事項，便於裝包前結構化體檢。
閱讀全文supply-chain-risk-auditor：用腳本度量依賴供應鏈風險
supply-chain-risk-auditor 是 Trail of Bits skills 市場中的 Agent Skill，針對 npm、PyPI、Go 項目的 manifest 與鎖文件生成供應鏈風險報告。通過 collect.py 與 render.py 採集版本匹配的公告、傳遞依賴、上游歸檔、npm 發佈者集中度及安裝腳本等指標，Agent 負責優先級與升級建議。文章說明安裝方式、工作流、gh 認證影響及適用邊界，強調 unassessable 與覆蓋範圍表的讀法，避免手工估數替代腳本測量。
閱讀全文