CMIC Skill Scanner (Linux ARM64)
审计Linux ARM64平台上的AI技能包，支持多引擎与LLM语义分析。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：CMIC Skill Scanner (Linux ARM64)。 它的用途是：审计Linux ARM64平台上的AI技能包，支持多引擎与LLM语义分析。 完整的 Skill 内容见：https://321skill.com/skills/cmic-skill-scanner-linux-arm64-x/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用CMIC Skill Scanner的auto引擎，审计这个名为“market-predictor”的skill.tar.gz文件，并启用LLM语义分析。’，它会调用扫描器，先进行基础的静态代码分析，然后使用LLM对复杂逻辑进行解读，最终生成一份包含漏洞列表、风险等级和LLM解读建议的详细审计报告。
介绍
CMIC Skill Scanner 是一款专为Linux ARM64平台设计的技能包安全审计工具。它解决了在安装第三方AI技能包时，因代码来源不明或内含恶意逻辑而导致的安全风险问题。
该工具通过提供 auto、native 和 external 三种审计引擎，对技能包或归档文件进行静态扫描。auto模式自动选择最佳引擎，native模式使用内置规则进行快速检查，而external模式则允许接入自定义审计脚本。用户还可以选择启用LLM语义分析，对代码意图进行更深层次的理解和风险研判。
它非常适合需要在树莓派等ARM64设备上部署和管理AI技能包的开发者、运维人员及智能体开发者。无论是个人项目还是生产环境，在引入新功能前进行安全检查都至关重要。
使用建议：对于关键业务环境，建议结合external引擎与LLM语义分析进行深度审计。注意事项：LLM分析可能会增加处理时间和Token消耗，请根据对审计深度的需求酌情启用。
核心特点
这是目前少有的专注于Linux ARM64架构的AI技能包审计工具，并创新性地集成了LLM语义分析能力，不仅能扫描代码漏洞，还能理解潜在的业务逻辑风险。
注意事项
仅支持Linux ARM64平台，无法用于审计x86架构或Windows/macOS系统上的技能包。
常见问题
这个扫描器能检查出哪些类型的问题？
可以检查代码漏洞、硬编码密钥、权限过大、依赖风险等问题，启用LLM后还能分析代码语义意图。
审计一个技能包需要多久？
时间取决于包大小和引擎选择，native模式最快，启用LLM语义分析会显著增加耗时。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/cmic-skill-scanner-linux-arm64-x/raw/index.md 读取 CMIC Skill Scanner (Linux ARM64) 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/cmic-skill-scanner-linux-arm64-x/raw/index.md（查看排版版本）