安全审查助手：检查 Skill 与脚本的权限、隐私和联网风险

安全审查助手是社区发布的审查类 Skill（@user_b4da0893/skill-security-review-cn，版本 1.0.1，分类 it-ops-security），用于在运行前检查 Skill、脚本和自动化流程的风险，覆盖四项：权限、隐私、联网、误操作。权限关注文件系统与命令访问范围是否过宽；隐私关注本地内容、凭据、环境变量是否被带出；联网关注请求域名、协议、动态解析与隐式外联；误操作关注无确认删除、无条件覆盖写、sudo 调用、注册定时任务等不可逆操作。requires_api_key=false，无需单独申请 API Key，遵循通用 SKILL.md 格式。抓取资料中未提供官方安装命令和可复现示例，本文只给出 Cursor 与 Claude Code 的通用目录约定并明确标注未经核实，实际采用前应以官方页面为准。局限：静态审查而非运行时监控，动态拼接与外部输入驱动的分支只能推断；结论依赖给定上下文；不做供应链依赖树审查；来源为 community，下载 2160 次、安装数为 0，引入前需自行测试。