CMIC Skill Scanner (Linux x64)
审计待安装的AI技能包,支持多引擎与LLM语义分析。
安装使用
复制下面这段提示词发给你的 AI(Claude / Cursor / TRAE / Codex / WorkBuddy 等),它会自动帮你完成安装:
帮我安装这个 AI Skill:CMIC Skill Scanner (Linux x64)。 它的用途是:审计待安装的AI技能包,支持多引擎与LLM语义分析。 完整的 Skill 内容见:https://321skill.com/skills/cmic-skill-scanner-linux-x64/raw/index.md 请读取该页面内容,如果是 SKILL.md 格式直接安装,如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接,AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘使用CMIC Skill Scanner审计这个skill.tar.gz文件,启用LLM语义分析。’,它会调用扫描器对该技能包进行深度审计,并生成一份包含代码质量、潜在漏洞和语义风险的分析报告。你也可以指定使用native引擎进行快速扫描,以评估其基础安全性。
介绍
CMIC Skill Scanner (Linux x64) 是一款专为AI Agent技能包设计的审计工具。它旨在解决用户在安装和使用第三方技能包时,因代码质量、安全漏洞或恶意行为而引发的潜在风险问题。
该工具通过 auto、native 或 external 三种引擎对技能包或归档文件进行静态审计。auto模式会自动选择最合适的引擎,native模式使用内置规则进行快速扫描,而external模式则允许集成更强大的外部分析工具。用户还可以选择启用LLM语义分析,对代码逻辑和意图进行更深层次的审查。
它非常适合智能体开发者、运维工程师以及对AI应用安全性有较高要求的产品经理。在团队协作或部署生产环境前,使用此工具对技能包进行审计,可以有效避免引入不安全的代码。
使用建议:对于关键业务场景,建议结合external引擎和LLM语义分析进行深度扫描。注意事项:该工具目前仅支持Linux x64平台,且审计结果仅供参考,不能替代人工代码审查和安全测试。
核心特点
提供auto、native、external三种可选的审计引擎,并创新性地集成了LLM语义分析能力,能从代码意图层面发现潜在风险,而不仅仅是语法或模式匹配。
注意事项
仅适用于Linux x64平台,且审计深度和准确性受限于所选引擎和LLM的能力。
常见问题
这个扫描器支持哪些文件格式?
支持对skill包或归档文件(如.tar.gz, .zip)进行审计。
LLM语义分析功能是必须的吗?
不是,它是一个可选功能,用户可以根据需要决定是否启用。
给 AI 助手的安装指引
如果你的 AI 编程助手(Claude Code、Cursor、TRAE 等)能看到这个页面,把下面这段发给它即可自动完成安装:
请访问 https://321skill.com/skills/cmic-skill-scanner-linux-x64/raw/index.md 读取 CMIC Skill Scanner (Linux x64) 的原始 Skill 定义(Markdown 格式),按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址:/skills/cmic-skill-scanner-linux-x64/raw/index.md(查看排版版本)