Agentsec
审计AI智能体技能的安全漏洞，防范OWASP Top 10风险。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Agentsec。 它的用途是：审计AI智能体技能的安全漏洞，防范OWASP Top 10风险。 完整的 Skill 内容见：https://321skill.com/skills/agentsec-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请使用Agentsec扫描我刚安装的‘网页数据抓取’技能包。”，它会调用Agentsec对该技能包进行安全分析，并返回一份基于OWASP Agentic Skills Top 10的漏洞报告，指出其中是否存在不安全的文件操作或潜在的代码注入风险。
介绍
Agentsec是一个专注于AI智能体技能安全审计的工具。它旨在解决智能体生态中日益增长的安全隐患，通过扫描已安装或待运行的技能，识别其中可能存在的安全漏洞，防止恶意或存在缺陷的技能对系统造成损害。
使用时，开发者或安全人员可以将智能体技能提交给Agentsec进行扫描。工具会依据OWASP Agentic Skills Top 10等安全标准，对技能的代码、配置和依赖进行深度分析，并生成详细的审计报告，指出潜在的风险点和改进建议。
此工具非常适合智能体开发者、安全工程师和运维人员。对于任何在项目中集成或使用第三方AI技能的用户，Agentsec都能提供专业的安全保障，确保智能体应用的稳定与可靠。
建议在技能安装前和上线前都进行一次安全扫描。需要注意的是，该工具主要聚焦于技能层面的安全审计，对于智能体平台本身或底层基础设施的安全问题，可能需要配合其他安全工具进行综合评估。
核心特点
该技能专门针对新兴的AI Agent技能生态进行安全审计，直接对标OWASP Agentic Skills Top 10标准，而非通用的代码安全扫描工具，具有更强的针对性和时效性。
注意事项
不适合审计非AI Agent技能的传统软件或底层系统安全。
常见问题
Agentsec能扫描哪些类型的技能？
主要扫描基于主流AI Agent平台（如Claude、Cursor等）开发的技能，检查其代码、配置是否符合安全规范。
扫描结果包含哪些内容？
会生成包含漏洞描述、风险等级、影响范围及修复建议的详细审计报告。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agentsec-x-2/raw/index.md 读取 Agentsec 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agentsec-x-2/raw/index.md（查看排版版本）