CMIC Skill Scanner (Linux x64)
使用多种引擎审计Skill包，保障安装安全
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：CMIC Skill Scanner (Linux x64)。 它的用途是：使用多种引擎审计Skill包，保障安装安全 完整的 Skill 内容见：https://321skill.com/skills/cmic-skill-scanner-linux-x64-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用CMIC Skill Scanner的native引擎，审计我本地路径 /home/user/skills/ 下的 new_chatbot.skill 文件。’，它会调用扫描器对该Skill包进行静态分析，检查其中是否包含硬编码密钥、可疑系统调用或潜在的安全漏洞，并生成一份详细的审计报告。你也可以进一步要求：‘启用LLM语义分析，看看这段代码有没有隐藏的数据收集逻辑。’
介绍
CMIC Skill Scanner (Linux x64) 是一款专门用于审计待安装Skill包或归档文件安全性的工具。它解决了用户在安装第三方AI技能时，因代码来源不明或包含恶意逻辑而可能导致的安全风险问题，帮助用户在安装前进行安全检查，防患于未然。
该工具提供三种审计引擎：auto（自动选择）、native（本地静态分析）和external（调用外部分析工具），并可选启用LLM进行语义分析，以检测更深层次的逻辑风险。用户只需提供待检查的Skill包路径，工具便会运行相应的审计流程，并输出详细的分析报告，指出潜在的安全隐患、代码质量问题或合规性风险。
它非常适合对安全性有较高要求的AI应用开发者、运维工程师以及智能体开发人员。这些用户在日常工作中需要频繁集成或测试来自社区的各类Skill，使用本工具可以为其开发流程增加一道可靠的安全门禁。
使用建议：在CI/CD流水线中集成此工具，作为Skill包上线的强制检查环节。注意事项：LLM语义分析功能可能需要配置额外的API密钥，并会产生相应的Token消耗；此外，工具主要针对Linux x64环境，在其他系统上可能无法运行。
核心特点
与仅提供单一扫描方式的同类工具不同，本Skill整合了本地静态分析、外部工具调用以及可选的LLM语义分析三种引擎，能从语法、行为到意图多个层面进行更全面的安全审计。
注意事项
仅支持Linux x64操作系统，无法在Windows或macOS上直接运行。
常见问题
如何选择审计引擎？
auto模式会自动根据文件类型选择合适引擎；native模式进行快速静态分析；external模式调用如安全扫描器等外部工具进行深度检查。
LLM语义分析有什么用？
它能理解代码的潜在意图，识别静态分析难以发现的逻辑陷阱、数据泄露风险或不符合预期的行为模式。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/cmic-skill-scanner-linux-x64-x-3/raw/index.md 读取 CMIC Skill Scanner (Linux x64) 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/cmic-skill-scanner-linux-x64-x-3/raw/index.md（查看排版版本）