钟馗.Skill：安装前对 Agent Skill 做结构化安全审查

钟馗.skill（@indiv-ebandao/zhongkui-skill）是 SkillHub it-ops-security 类安全审查 Skill，面向安装前评估与 SKILL.md 审计。它以静态清单（54 项）、行为模拟与供应链溯源三层架构覆盖 R1–R12 风险，输出带总分的干净/可疑/恶意裁定，并支持 patterns.json 漏洞库更新与 zhongkui.py 脚本快审。本文依据 SkillHub 详情页与官方包内 SKILL.md 说明安装路径、典型指令与 Layer 2/3 实现状态，并核对任务线索与页面名称差异。