AgentTrust — Security Scanner for AI Skills
扫描AI智能体技能，检测恶意代码、提示词注入等50余种安全威胁。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：AgentTrust — Security Scanner for AI Skills。 它的用途是：扫描AI智能体技能，检测恶意代码、提示词注入等50余种安全威胁。 完整的 Skill 内容见：https://321skill.com/skills/agenttrust-security-scanner-for-ai-skills-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用AgentTrust扫描我刚下载的“天气查询”技能MCP清单文件。’，它会调用AgentTrust对该技能进行安全分析，并返回一份详细的扫描报告，明确指出是否存在恶意代码、不安全的权限请求或潜在的提示词注入漏洞，最后给出ACT或HALT的结论。
介绍
AgentTrust是一款专为AI智能体技能设计的安全扫描工具。它解决了开发者在集成第三方或自研技能时面临的安全隐患问题，如恶意代码、数据泄露、提示词注入攻击等，确保智能体生态的安全可靠。
使用方式非常便捷。它原生支持x402协议，无需注册账户或管理API密钥。开发者只需提供技能的MCP清单文件，AgentTrust即可自动进行扫描，并生成带有JWS签名的ACT（通过）或HALT（停止）安全收据，为安全审计提供可验证的凭证。
该工具非常适合智能体开发者、运维工程师和安全研究人员。无论是开发新技能、评估社区共享的技能，还是在CI/CD流程中集成安全检查，AgentTrust都能提供关键的安全保障，帮助团队在快速迭代的同时守住安全底线。
建议在集成任何新技能到生产环境前，都使用AgentTrust进行扫描。对于扫描结果为HALT的技能，应仔细审查其详细报告，并根据建议进行修复或直接弃用，切勿绕过安全警告。
核心特点
专注于AI智能体技能生态的安全扫描，提供针对恶意代码、提示词注入、数据窃取等50种特定威胁的检测，并生成具有法律效力的JWS签名安全收据，这是通用代码扫描工具所不具备的。
注意事项
主要针对MCP协议定义的技能进行清单扫描，对于技能运行时的动态行为或非标准协议实现的技能检测能力有限。
常见问题
AgentTrust能检测哪些类型的安全威胁？
能检测恶意代码、提示词注入、数据外泄等超过50种针对AI智能体技能的特定安全风险。
使用AgentTrust需要付费或注册吗？
完全不需要。它是x402原生应用，无需API密钥、账户或任何付费订阅。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agenttrust-security-scanner-for-ai-skills-x-3/raw/index.md 读取 AgentTrust — Security Scanner for AI Skills 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agenttrust-security-scanner-for-ai-skills-x-3/raw/index.md（查看排版版本）