CMIC Skill Scanner (Linux x64)
使用多种引擎审计待安装的Skill包，保障安装安全。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：CMIC Skill Scanner (Linux x64)。 它的用途是：使用多种引擎审计待安装的Skill包，保障安装安全。 完整的 Skill 内容见：https://321skill.com/skills/cmic-skill-scanner-linux-x64-x-7/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'使用native引擎扫描并分析这个skill压缩包 /path/to/skill.tar.gz 的安全性。'，它会调用本地规则引擎对包内文件进行静态分析，检查是否存在已知的恶意代码模式或危险依赖。
对AI说：'用auto模式并启用LLM分析，审计当前目录下的skill项目。'，工具会自动选择合适的引擎，并结合LLM对代码逻辑进行语义审查，生成包含风险等级和建议的详细报告。
介绍
CMIC Skill Scanner (Linux x64) 是一款专注于保障AI Agent Skill安装安全的审计工具。它主要解决用户在安装第三方Skill时可能遇到的安全隐患问题，例如恶意代码、隐私泄露风险或依赖项冲突等，帮助用户在安装前识别潜在风险。
该工具提供三种审计引擎：auto（自动选择）、native（本地规则）和external（外部引擎）。用户只需指定待审计的Skill包或归档文件路径，工具便会调用相应引擎进行分析。此外，用户还可以选择启用LLM语义分析功能，对代码逻辑和意图进行更深层次的审查。
它非常适合需要频繁安装、测试或集成各种AI Agent Skill的开发者、运维工程师和安全研究人员使用。对于在团队或生产环境中管理Skill依赖的项目负责人而言，这款工具能有效建立安全防线。
使用建议：初次使用时建议先采用auto模式进行快速扫描；对于关键或来源不明的Skill包，可结合native规则和LLM语义分析进行深度审计。请注意，该工具目前仅支持Linux x64平台，且LLM分析功能可能需要配置额外的API密钥。
核心特点
与同类工具相比，它集成了native规则、external引擎和可选的LLM语义分析三种审计模式，提供了从静态规则检查到动态意图理解的多层次安全评估。
注意事项
仅支持Linux x64平台，且LLM语义分析功能需要额外的模型服务或API支持。
常见问题
这个扫描器支持哪些格式的Skill包？
支持常见的skill包格式（如.tar.gz, .zip等）以及包含skill定义的目录。
LLM语义分析功能是必须的吗？如何启用？
不是必须的，它是一个可选功能。通常需要通过命令行参数（如 `--enable-llm`）并配置相应的LLM服务端点来启用。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/cmic-skill-scanner-linux-x64-x-7/raw/index.md 读取 CMIC Skill Scanner (Linux x64) 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/cmic-skill-scanner-linux-x64-x-7/raw/index.md（查看排版版本）