Agentsec
审计AI智能体技能，检查安全漏洞与合规风险。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Agentsec。 它的用途是：审计AI智能体技能，检查安全漏洞与合规风险。 完整的 Skill 内容见：https://321skill.com/skills/agentsec-x/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'使用Agentsec扫描我当前项目中的所有智能体技能，并生成一份针对OWASP Top 10的安全报告。'，它会自动分析技能代码，识别诸如不安全的依赖、硬编码密钥、过度的权限请求等风险，并以清晰的格式列出发现的问题和修复优先级。
介绍
Agentsec 是一款专注于AI智能体技能安全审计的工具。它旨在解决智能体技能生态中日益增长的安全隐患，帮助开发者和安全人员识别技能中潜在的安全漏洞与合规问题，防止恶意或存在缺陷的技能在生产环境中运行。
使用时，Agentsec 会扫描已安装的智能体技能，并依据 OWASP Agentic Skills Top 10 等安全基准进行深度检查。它可以在技能运行前进行静态分析，评估代码质量、权限设置、数据泄露风险等，并生成详细的审计报告，指出具体的风险点和改进建议。
该工具非常适合智能体开发者、运维工程师和安全研究人员。对于正在构建或集成第三方技能的团队，Agentsec 能有效融入开发流程，作为CI/CD流水线中的一道安全门禁，确保上线的技能符合安全规范。
建议在技能开发、测试和部署上线前都运行一次安全扫描。需要注意的是，它主要进行静态代码和配置分析，对于运行时的动态行为或逻辑漏洞检测能力有限，应作为安全防线的一环，而非唯一手段。
核心特点
专注于AI智能体技能这一新兴领域的安全审计，直接对标OWASP Agentic Skills Top 10安全风险清单进行扫描，而非通用的代码安全工具。
注意事项
不适合检测技能在运行时产生的动态逻辑漏洞或复杂的业务逻辑安全问题。
常见问题
Agentsec能扫描哪些类型的技能？
主要扫描基于主流智能体框架（如Claude、Cursor等）开发的技能，检查其代码、配置和依赖中的安全问题。
扫描结果包含哪些内容？
会生成包含漏洞类型、风险等级、受影响代码位置及修复建议的详细审计报告。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agentsec-x/raw/index.md 读取 Agentsec 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agentsec-x/raw/index.md（查看排版版本）