钟馗.skill：安装前对 Agent Skill 做三层安全审查
钟馗.skill 是 SkillHub 上的安全审查 Skill（@user_741dc82b/zhongkui-skill），通过静态审计、行为模拟与供应链溯源覆盖 12 类风险，输出干净/可疑/恶意裁定。文章说明其定位、三层能力、Use when 触发语，以及按 skillhub.cn/install/skillhub.md 安装到 Cursor 等 Agent skills 目录的步骤，并提醒列表上下架与人工复核边界。
阅读全文rust-review：面向 Rust 代码库的安全审查 Skill
rust-review 是 Trail of Bits skills 市场中的 Rust 代码安全审查 Skill，通过编排器与 worker/dedup/fp 子代理覆盖 safe/unsafe 边界、unsafe 内存安全、并发、panic-DoS、FFI 与 async 运行时问题，产出 REPORT.md 与 REPORT.sarif。适用于审计含 unsafe、FFI 或并发的 crate 与服务；纯 C/C++、智能合约与密钥清零等场景应改用 c-review、合约类 Skill 或 zeroize-audit。在 Claude Code 或 Codex 中添加 trailofbits/skills 市场后，用 /rust-review:rust-review 启动审查。
阅读全文dsh-discovery：DSH 社区插件的只读搜索与安全审查入口
dsh-discovery 是一款基于 MIT 协议的 DSH 社区插件只读搜索工具，旨在解决第三方插件安装前的筛选与安全审查问题。其核心功能包括浏览 GitHub `dsh-plugin` 话题下的插件，提供分类、场景筛选及中英同义词搜索。在安全层面，它执行静态规则扫描进行确定性预检，并生成报告供 LLM 在会话中深度审查代码、依赖及信誉，审查通过方可安装，高危风险默认拒绝。此外，它支持 Agent 调用搜索与预检工具、已安装插件的更新检查（含安全审查）及缓存机制。该工具本身不执行安装、更新或卸载操作，也不加载远程代码，仅作为只读入口。用户需注意，尽管有预检和 LLM 审查，仍无法穷尽所有风
阅读全文dsh-auto-review：DSH 的默认开启安全审查插件
dsh-auto-review是DSH（DeepSeek Harness）的原生安全审查插件，旨在将“权限控制”与“内容审查”分离，防止因授予完全访问权限而跳过安全审查。该插件具备两大核心能力：一是在执行写、编辑、Bash等高风险动作前进行本地规则拦截，默认采取“失败关闭”策略，即未明确审查前拒绝执行；二是在变更交付时，由独立的只读子代理进行审查，若发现高危问题默认要求修复，且审查中断或结果不可解析时不会误报为“干净”。 插件提供默认开启且跨重启保留的会话级Auto Mode，用户可通过命令在当前会话临时关闭。它支持Web和cc-tui profile，需在DSH环境下安装，要求Node 18
阅读全文dsh-plugin-security-review：给 DSH 动态插件安装加一道静态安全审查
`dsh-plugin-security-review` 是 ShanHaiFish 开发的 DSH 插件安全审查守卫，采用 MIT 许可。它针对通过 `cordis_define` 和 `cordis_run` 安装或运行的动态插件进行静态源码安全审查。该工具提供 `plugin_security_review` 和 `plugin_security_audit`两个核心功能，依据 `BLOCK`、`ASK`、`WARN`、`ALLOW` 四级策略处理插件操作。 其主要特性包括支持浏览器端的人工审批弹窗（同意、同意+白名单、拒绝），并能在人工批准后持久化代码指纹，后续相同指纹自动放行。此外，
阅读全文dsh-tiered-approval：DeepSeek Harness 的分级自动审查插件
`dsh-tiered-approval`是专为DeepSeek Harness（DSH）设计的分级自动审查插件，旨在解决工具调用审批中“全确认”效率低与“全放权”风险高的两难困境。该插件采用MIT许可，通过三层裁决机制替代简单的二进制审批：首先利用静态规则安全网，直接拦截递归删除、格式化等不可逆高危操作；其次由LLM审查员判断调用是否符合用户意图，输出允许、拒绝或询问指令；最后对拿不准的调用进行人工兜底确认。插件支持配置`autoApproveAligned`以在意图高度对齐时免弹窗，以及`alignDeny`允许特定高危操作降级为人工确认。审查强度随DSH访问模式（如只读、工作区写）自动调
阅读全文differential-review：Trail of Bits 把 PR 安全差异审查写成可执行流程
differential-review 是 Trail of Bits 发布的 Agent Skill，对 PR、commit 和 diff 做安全导向审查：按风险而非行数分流，用 git 历史抓回归，定量计算爆炸半径，把缺测试写成更高风险，并强制输出带行号与攻击场景的 Markdown 报告。本文核对官方 SKILL.md、插件 README 与文档站，说明它解决什么问题、如何在 Claude Code / Codex / 通用 Skill 目录里安装，以及三类官方用法和不适用场景。
阅读全文OpenAI 官方 security-best-practices：让 AI 按语言与框架做安全审查
OpenAI 在 openai/skills 仓库 curated 目录提供 security-best-practices Skill，针对 Python、JavaScript/TypeScript、Go 常见框架内置 10 份安全规范，支持 secure-by-default 编码、被动巡检与结构化安全报告。本文介绍其工作流、references 参考库、Codex/Cursor 安装方式与典型提示词，帮助开发者在 AI 辅助编程中嵌入可核实的安全审查能力。
阅读全文