CMIC Skill Scanner (Linux ARM64)
审计skill包，支持多引擎与LLM分析
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：CMIC Skill Scanner (Linux ARM64)。 它的用途是：审计skill包，支持多引擎与LLM分析 完整的 Skill 内容见：https://321skill.com/skills/cmic-skill-scanner-linux-arm64-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'审计这个skill包，使用auto引擎，并启用LLM语义分析。' 工具会自动解压包、扫描文件依赖，结合LLM分析包内代码意图，输出风险报告，包括可疑行为、未授权访问、硬编码密钥等问题的详细说明与修复建议。
介绍
CMIC Skill Scanner (Linux ARM64) 是一个专门审计待安装 skill 包或归档文件的工具，帮助用户在部署前发现潜在的安全风险、代码缺陷或合规问题。它支持 auto、native 和 external 三种引擎，可灵活选择扫描方式，并可选启用 LLM 语义分析，对包内容进行更深层次的意图理解与风险评估，避免恶意或不合规的 skill 进入系统。
使用方法非常简单：将待审计的 skill 包或归档文件路径传入，指定引擎类型，若需要 LLM 分析则开启对应选项。工具会自动解包、扫描依赖、检查文件结构，并结合静态规则与 AI 语义输出审计报告，列出风险项与建议。整个过程无需人工逐行审查，大幅提升安全准入效率。
适合智能体开发者、运维工程师、安全审计人员等角色，尤其是在搭建智能体平台、管理第三方 skill 生态或进行上线前安全审查时使用。对于需要频繁集成外部 skill 的团队，该工具可有效降低因引入问题包导致的线上故障或数据泄露风险。
建议在 CI/CD 流程中集成此扫描器，作为 skill 安装前的必经环节。注意启用 LLM 分析会增加 API 调用成本，可仅在审计高风险或来源不明的包时开启。同时，该工具仅适用于 Linux ARM64 架构，其他平台请等待适配版本。
核心特点
与同类工具相比，CMIC Skill Scanner 提供三种引擎（auto/native/external）可选，并首次将 LLM 语义分析引入 skill 包审计，能识别传统静态规则难以发现的恶意意图或逻辑陷阱。
注意事项
仅适用于 Linux ARM64 架构，且需要 skill 包或归档格式作为输入，无法直接审计源码仓库或已安装的包。
常见问题
如何安装 CMIC Skill Scanner？
运行 npm install -g @cmic/skill-scanner 即可全局安装，或者通过 git clone 仓库后手动安装依赖。
如何启用 LLM 语义分析？
在命令中添加 --llm 或 --enable-llm 参数，并配置好 API Key（如 OpenAI 或兼容接口），工具会自动调用 LLM 进行语义分析。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/cmic-skill-scanner-linux-arm64-x-5/raw/index.md 读取 CMIC Skill Scanner (Linux ARM64) 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/cmic-skill-scanner-linux-arm64-x-5/raw/index.md（查看排版版本）