CMIC Skill Scanner (Linux ARM64)
使用多种引擎审计Skill安装包，保障AI应用安全
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：CMIC Skill Scanner (Linux ARM64)。 它的用途是：使用多种引擎审计Skill安装包，保障AI应用安全 完整的 Skill 内容见：https://321skill.com/skills/cmic-skill-scanner-linux-arm64-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用CMIC Skill Scanner，以native模式扫描我下载的`new_chat_skill.tar.gz`文件，并启用LLM分析。’ 它会调用该工具，对压缩包内的代码进行静态分析和语义审查，最终生成一份包含潜在漏洞、可疑API调用和风险评级的详细报告，帮助你决定是否安全安装。
介绍
CMIC Skill Scanner (Linux ARM64) 是一款专为AI Agent环境设计的技能包安全审计工具。它主要解决用户在安装第三方Skill时可能面临的安全风险问题，例如恶意代码、隐私泄露或合规性隐患，帮助开发者和运维人员在集成新功能前进行安全检查。
该工具提供三种审计引擎：auto模式自动选择最佳方案，native模式进行本地静态分析，external模式可调用外部安全服务。用户只需提供待安装的skill包或归档文件路径，工具便会执行代码扫描、依赖分析和潜在威胁检测。此外，用户还可以选择启用LLM语义分析，对代码意图和潜在风险进行更深层次的解读。
它非常适合负责AI应用安全、智能体开发或系统运维的工程师使用。无论是个人开发者测试社区分享的Skill，还是团队在CI/CD流程中自动化审查即将上线的AI功能模块，都能通过此工具降低引入安全漏洞的风险。
使用建议：在正式部署任何非官方或未经验证的Skill前，都应先使用此工具进行扫描。对于关键业务场景，建议结合external引擎和LLM分析以获得更全面的评估。请注意，该工具主要针对Linux ARM64环境，且审计结果不能保证100%无风险，仍需结合人工判断。
核心特点
与同类工具相比，它专门针对AI Agent的Skill包格式进行审计，并创新性地集成了LLM语义分析引擎，能够理解代码上下文和潜在意图，而不仅仅是进行模式匹配的静态扫描。
注意事项
该工具仅适用于Linux ARM64平台，且审计深度和准确性受所选引擎和LLM能力限制，不能替代完整的安全渗透测试。
常见问题
这个扫描器支持哪些文件格式？
支持常见的skill包格式（如.tar.gz, .zip等）以及包含skill定义的目录。
LLM语义分析功能是必须的吗？
不是必须的，它是一个可选功能，用于提供更深层的代码意图和风险分析，但会消耗额外的Token并可能增加分析时间。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/cmic-skill-scanner-linux-arm64-x-3/raw/index.md 读取 CMIC Skill Scanner (Linux ARM64) 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/cmic-skill-scanner-linux-arm64-x-3/raw/index.md（查看排版版本）