免责声明：本站部分 Skill 来源于公开渠道，使用前请注意识别相关风险，内容版权归原作者所有，如 Skill 涉及版权问题，请在线反馈，核实后予以下架处理。
本 Skill 面向 Agent 生态中的 Skill 供应链安全场景，对第三方或自研的 Skill 包执行纯静态文本审计。通过逐层扫描 skill.md 主文档及其配套的脚本、配置文件，识别自动执行的恶意命令链（如 curl | bash）、未固定版本的全局依赖安装、敏感路径读写、远程脚本二次下载等投毒行为。审计过程严格限定只读工具集，内置 Prompt 注入防御规则与自检机制，最终按 Malicious / Suspicious / Benign 三级输出结构化风险报告，并给出降级说明与人工复核建议。
SKILL.md（本文件）：审计流程、安全红线、风险定级标准与执行约束_icon.svg：技能图标_skillhub_meta.json：技能元数据| 用户怎么说 | 本技能做什么 |
|---|---|
| "帮我检查一下这个 Skill 安不安全" | 读取 Skill 包全部文件，按步骤执行关键词扫描、路径检查、远程脚本分析，输出风险定级报告 |
| "这个 Skill 里有 curl | bash，是不是有问题" | 触发步骤4远程脚本深度分析，抓取 URL 内容判断是否存在二次下载、数据外送、后门等恶意行为，给出 Malicious 或 Suspicious 结论 |
| "审核一下这批第三方 Skill" | 批量执行静态审计，逐包输出风险列表，标注需人工复核的 Suspicious 项 |
| "为什么这个 Skill 被标为恶意" | 回溯定级判断链，展示从命中关键词到确认自动执行、危险操作、恶意意图的完整推理路径 |