CMIC Skill Scanner (Linux x64)
审计待安装的Skill包，识别潜在风险
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：CMIC Skill Scanner (Linux x64)。 它的用途是：审计待安装的Skill包，识别潜在风险 完整的 Skill 内容见：https://321skill.com/skills/cmic-skill-scanner-linux-x64-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用CMIC Skill Scanner的native引擎，审计我提供的这个skill.tar.gz文件，并启用LLM分析。’ 它会调用该工具执行本地扫描，并结合LLM对代码逻辑进行语义审查，最终生成一份包含潜在漏洞、代码异味和合规性问题的详细报告。
介绍
CMIC Skill Scanner (Linux x64) 是一款专门用于审计AI Agent Skill安装包安全性的工具。它主要解决用户在安装第三方Skill时，因代码质量、安全漏洞或合规问题而可能引发的系统风险。
该工具支持三种审计引擎：auto（自动选择）、native（本地分析）和external（外部引擎）。用户只需提供Skill包或归档文件路径，即可启动扫描。此外，还可选择启用LLM语义分析，对代码意图和潜在恶意行为进行更深层次的审查。
它非常适合负责AI应用开发、部署和运维的技术人员，如运维工程师、全栈开发者和智能体开发者。这些角色在集成新功能时，需要确保引入的代码安全可靠。
使用建议：在将任何第三方Skill部署到生产环境或关键开发环境前，都应使用此工具进行审计。对于敏感项目，建议结合external引擎和LLM分析以获得更全面的评估。注意，该工具目前仅支持Linux x64系统。
核心特点
与仅进行静态代码分析的同类工具不同，它集成了LLM语义分析引擎，能够理解代码的潜在意图和隐蔽风险；同时提供auto、native、external三种可切换的审计引擎，适应不同安全要求和资源环境。
注意事项
仅适用于Linux x64系统，无法在Windows或macOS上运行，且审计深度受限于所选引擎和LLM的分析能力。
常见问题
这个扫描器支持哪些文件格式？
支持常见的Skill包格式（如.tar.gz, .zip）以及包含Skill文件的目录。
LLM语义分析是必须的吗？
不是必须的，它是一个可选功能，用于提供更深层的意图和风险分析，但会消耗更多计算资源。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/cmic-skill-scanner-linux-x64-x-2/raw/index.md 读取 CMIC Skill Scanner (Linux x64) 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/cmic-skill-scanner-linux-x64-x-2/raw/index.md（查看排版版本）