CMIC Skill Scanner (Linux x64)
审计待安装的skill包，支持多引擎与LLM分析
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：CMIC Skill Scanner (Linux x64)。 它的用途是：审计待安装的skill包，支持多引擎与LLM分析 完整的 Skill 内容见：https://321skill.com/skills/cmic-skill-scanner-linux-x64-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请使用CMIC Skill Scanner审计我下载的example.skill包，采用auto引擎并启用LLM语义分析。' 它会自动解压并扫描包内所有文件，输出包含潜在风险项、代码片段和LLM解读的审计报告，帮助您决定是否安全安装。
介绍
在安装或使用第三方 Skill 包前，安全审计是必不可少的环节。CMIC Skill Scanner 专门针对待安装的 Skill 包或归档文件，提供 auto、native、external 三种引擎进行扫描，并可选开启 LLM 语义分析，帮助开发者从代码层和语义层发现潜在风险，避免恶意代码或合规问题进入生产环境。
使用非常简单：安装后，指定目标 Skill 包或归档路径，选择引擎（auto 自动选择、native 原生引擎、external 外部引擎），运行扫描命令即可获得审计报告。若开启 LLM 分析，工具还会对可疑代码段进行语义解释，辅助人工判断。
适合智能体开发者、运维工程师、安全审计人员等需要在部署前验证 Skill 包可靠性的角色。尤其适合在 CI/CD 流程中集成，作为自动化安全门禁的一环。
建议在安装任何未经验证的 Skill 前使用本工具，并优先开启 LLM 语义分析以捕获模式匹配无法发现的隐藏风险。注意，该工具仅支持 Linux x64 平台，且需确保对应引擎已正确配置。
核心特点
与通用代码扫描工具不同，CMIC Skill Scanner 专为 Skill 包格式设计，支持三种引擎自由切换，并可集成 LLM 进行语义层面的风险分析，而不仅仅是静态模式匹配。
注意事项
仅适用于 Linux x64 平台，且需要依赖 auto/native/external 引擎预设配置，无法扫描非 Skill 格式的通用软件包。
常见问题
如何安装CMIC Skill Scanner？
通过 git clone 仓库后执行安装脚本，或从 releases 页下载预编译二进制，具体请参考仓库 README。
auto、native、external 三种引擎有什么区别？
auto 自动选择最佳引擎；native 使用内置原生扫描器；external 调用外部第三方工具。根据场景灵活切换。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/cmic-skill-scanner-linux-x64-x-5/raw/index.md 读取 CMIC Skill Scanner (Linux x64) 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/cmic-skill-scanner-linux-x64-x-5/raw/index.md（查看排版版本）