Agentsec
审计AI Agent技能安全漏洞的CLI工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Agentsec。 它的用途是：审计AI Agent技能安全漏洞的CLI工具 完整的 Skill 内容见：https://321skill.com/skills/agentsec/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'扫描当前项目所有AI技能的安全漏洞，生成HTML报告'，它会运行npx agentsec命令，自动发现技能目录，进行OWASP十大安全类别检查，然后输出审计结果。你可以进一步要求生成特定格式的报告，如SARIF集成到CI/CD。
介绍
这个Skill解决了AI Agent技能安全审计的痛点。在实际开发中，开发者经常需要安装来自不同来源的AI技能，但这些技能可能包含安全漏洞、配置错误或权限滥用，导致数据泄露或系统被攻破。Agentsec基于OWASP Agentic Skills Top 10标准，自动扫描项目中的每个技能，发现潜在风险。
使用方式很简单，你只需要在终端中执行npx agentsec即可自动扫描。它会自动发现Claude Code、OpenClaw、Codex等主流平台的技能目录，并对每个技能进行十大安全类别的检查。扫描完成后可以生成文本、JSON、SARIF、HTML等多种格式的审计报告，方便集成到CI/CD流程中。
它非常适合需要确保AI Agent安全性的团队或个人。尤其是那些使用了多个第三方AI技能、需要符合合规要求、或者在CI/CD流水线中需要安全闸门的开发者。也适用于安全审计人员对AI Agent基础设施进行安全评估。
建议在每次安装新技能后或定期统一使用此工具进行安全审查。需要注意的是，它主要扫描技能配置文件中的安全风险，不涉及运行时的动态行为分析。对于深度安全防护，建议结合其他安全工具。
常见问题
需要安装才能使用吗？
不需要，直接运行`npx agentsec`即可，无需安装。如需重复使用，可全局安装`npm install -g agentsec`。
支持哪些AI Agent平台？
自动发现Claude Code、OpenClaw/ClawHub、Codex/skills.sh、Hermes等平台的技能目录，也支持通用项目中的skills/文件夹。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agentsec/raw/index.md 读取 Agentsec 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agentsec/raw/index.md（查看排版版本）