Agentsec
审计AI Agent技能安全漏洞，符合OWASP标准
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Agentsec。 它的用途是：审计AI Agent技能安全漏洞，符合OWASP标准 完整的 Skill 内容见：https://321skill.com/skills/agentsec-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'扫描我当前安装的所有技能，检查是否存在OWASP Top 10安全漏洞，并生成安全报告。' 它会逐一分析每个技能，给出风险等级和修复建议，例如发现某个技能存在权限提升风险，会提示修改权限声明并限制敏感API调用。
介绍
Agentsec 专注于解决 AI Agent 技能的安全审计问题。随着智能体技能的普及，恶意或存在漏洞的技能可能导致数据泄露、权限滥用等风险。Agentsec 基于 OWASP Agentic Skills Top 10 安全清单，自动扫描已安装的技能，检测常见安全缺陷，帮助开发者和运维人员在运行前识别风险。
使用方式简单：安装后，用户只需指定要审计的技能列表或全部扫描，Agentsec 会逐一分析技能代码、配置和权限声明，输出详细的安全风险报告，包括风险等级、影响说明和修复建议。支持集成到 CI/CD 流程中，实现自动化安全门禁。
适合智能体开发者、运维工程师以及测试工程师使用。尤其是团队在构建或引入第三方技能时，可以作为安全准入的必备工具。对于安全敏感场景（如金融、医疗、企业内部系统），Agentsec 能有效降低因技能漏洞导致的安全事故概率。
建议定期运行 Agentsec 扫描，特别是在技能更新或引入新技能后。注意该工具仅针对 AI Agent 技能的特有安全风险，不替代通用代码安全审计。扫描结果应结合人工审查，确保修复措施合理有效。
核心特点
不同于通用安全扫描工具，Agentsec 专门针对 AI Agent 技能设计，依据 OWASP Agentic Skills Top 10 标准，能检测技能特有的权限滥用、提示注入、数据泄露等风险，并提供针对性的修复建议。
注意事项
仅适用于 AI Agent 技能的安全审计，不适用于通用应用、操作系统或网络层面的安全扫描。
常见问题
Agentsec 能扫描哪些类型的技能？
支持所有基于 OWASP 标准定义的 AI Agent 技能，包括代码技能、插件技能、API 技能等，只要技能符合标准格式即可。具体支持格式请参考仓库文档。
扫描需要联网吗？
扫描过程在本地进行，无需联网，确保技能代码和配置不泄露到外部。但更新规则库或获取最新 OWASP 清单时可能需要联网。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agentsec-x-5/raw/index.md 读取 Agentsec 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agentsec-x-5/raw/index.md（查看排版版本）