钟馗.Skillv1.0.12

免责声明：本站部分 Skill 来源于公开渠道，使用前请注意识别相关风险，内容版权归原作者所有，如 Skill 涉及版权问题，请在线反馈，核实后予以下架处理。

概述

钟馗.Skill 是一款面向 Agent Skill 安装前与发布前的自动化安全审查工具，通过静态清单审计、行为模拟评估、供应链溯源三层递进检测，覆盖提示注入、恶意代码执行、凭证窃取、数据外传、隐蔽指令、外部信息源投毒等 12 类风险。审查完成后输出结构化裁定报告，以 ✅ 干净 / ⚠️ 可疑 / 🚫 恶意 三档结论辅助用户决策是否安装。支持漏洞库自动更新，可持续追踪 NVD CVE 与威胁情报，确保检测规则与时俱进。

技能包含

• SKILL.md（本文件）：技能主说明，含快速指令、审查流程、评分裁定、红线规则与能力边界
• zhongkui.py：主入口脚本，支持对话指令与命令行双模式运行
• core/auditor.py、core/scorer.py、core/patterns.json、core/intel/updater.py：核心审查引擎、评分算法、137 条基础签名库及漏洞库自动更新模块
• README.md、QUICKSTART.md：安装与快速上手指南
• REFERENCE.md：综合参考索引
• references/：14 份深度参考文档，涵盖静态审计 54 项清单、21 个行为模拟场景、10 维供应链溯源、评分公式、威胁情报流水线、修复策略、信任层级、异常处理与能力边界等

核心能力

• 三层递进审查：Layer 1 静态审计（54 项清单，秒级）、Layer 2 行为模拟（21 个场景，高危触发）、Layer 3 供应链溯源（10 个维度，高风险或首次发布者触发）
• 12 类风险覆盖：R1-R12 完整风险分类体系，含 7 项一票否决与 17 条即时拒绝红线，命中即裁定恶意
• 结构化裁定输出：强制输出总分、一句话结论、扣分项明细（文件/行号/风险类型）、未触发高危项状态，禁止闲聊式回复
• 漏洞库自动更新：基础库 137 条手工签名永久保护，增量库通过 NVD API + Seebug RSS 自动拉取，支持预览、确认、幂等注入与备份回滚
• 异常主动报告：文件读取失败、编码错误、解析失败、网络中断等非致命异常均明确报告上下文，禁止静默跳过
• 双模式运行：对话内自然语言指令（审/快审/审依赖/审行为）与命令行脚本模式（python zhongkui.py）均支持，适配人工审查与 CI/CD 流水线

应用场景