CMIC Skill Scanner (Linux ARM64)
审计Linux ARM64平台Skill包安全，支持多种引擎与LLM语义分析。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：CMIC Skill Scanner (Linux ARM64)。 它的用途是：审计Linux ARM64平台Skill包安全，支持多种引擎与LLM语义分析。 完整的 Skill 内容见：https://321skill.com/skills/cmic-skill-scanner-linux-arm64/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘使用CMIC Skill Scanner的native引擎，审计这个skill.tar.gz文件，并启用LLM分析。’，它会调用工具扫描该压缩包，分析其中的代码结构、依赖和潜在风险，最终生成一份包含漏洞、硬编码密钥、许可合规等问题的详细报告，帮助你决定是否安全安装。
介绍
CMIC Skill Scanner (Linux ARM64) 是一款专为Linux ARM64环境设计的Skill包安全审计工具。它旨在解决开发者在安装或部署第三方Skill包时面临的安全隐患与合规风险，通过自动化扫描，帮助用户识别潜在恶意代码、配置漏洞或不合规内容，保障AI应用生态的安全与稳定。
该工具提供三种审计引擎：auto（自动选择）、native（本地规则）和external（外部规则），并可选启用LLM进行语义分析，以理解代码意图和上下文风险。用户只需提供待审计的skill包或归档文件路径，工具便会执行静态分析，生成详细的安全报告，指出潜在问题。
它非常适合在Linux ARM64服务器上进行AI应用开发、部署和运维的开发者、安全工程师及项目经理使用。特别是那些需要集成或复用社区Skill，但又担心引入安全风险的团队，可以通过此工具在安装前进行把关。
使用建议：对于关键业务环境，建议结合external引擎和LLM语义分析进行深度审计。注意事项：该工具主要进行静态分析，无法完全替代动态运行时安全测试；且其规则库需要定期更新以应对新的威胁。
核心特点
这是目前少有的专门针对Linux ARM64架构的Skill安全审计工具，并集成了LLM语义分析能力，能理解代码逻辑意图，而不仅仅是基于规则的简单模式匹配。
注意事项
不适合对已部署在运行中的服务进行实时动态安全监控。
常见问题
CMIC Skill Scanner支持哪些审计引擎？
支持auto（自动选择最佳引擎）、native（基于内置规则库）和external（调用外部安全规则）三种引擎。
LLM语义分析功能有什么用？
该功能可以理解代码的语义和上下文，帮助识别那些仅靠语法规则难以发现的逻辑漏洞、后门或恶意意图。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/cmic-skill-scanner-linux-arm64/raw/index.md 读取 CMIC Skill Scanner (Linux ARM64) 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/cmic-skill-scanner-linux-arm64/raw/index.md（查看排版版本）