skill-vetter-pro：面向 Agent Skill 的五维安全审查
skill-vetter-pro（@user_80e2caa5/skill-vetter-pro，v1.0.0）是 SkillHub 社区 it-ops-security 类 Skill，对目标 Skill 做静态分析、Shell 扫描、SHA256 哈希链完整性校验、OSV 依赖 CVE 审计及 strace 行为监控，输出可安装、谨慎或拒绝裁决。本文基于官方页面说明五维能力、SkillHub CLI 与提示词安装方式、触发词用法及行为执行等注意事项，便于装包前结构化体检。
阅读全文supply-chain-risk-auditor：用脚本度量依赖供应链风险
supply-chain-risk-auditor 是 Trail of Bits skills 市场中的 Agent Skill，针对 npm、PyPI、Go 项目的 manifest 与锁文件生成供应链风险报告。通过 collect.py 与 render.py 采集版本匹配的公告、传递依赖、上游归档、npm 发布者集中度及安装脚本等指标，Agent 负责优先级与升级建议。文章说明安装方式、工作流、gh 认证影响及适用边界，强调 unassessable 与覆盖范围表的读法，避免手工估数替代脚本测量。
阅读全文