CMIC Skill Scanner (macOS ARM64)

介绍

CMIC Skill Scanner 是一款专门为 macOS ARM64 平台设计的 skill 包安全审计工具。在安装第三方或自研 skill 包之前，您往往无法预知其中是否包含恶意代码、配置漏洞或依赖冲突，手动审查又费时费力。该工具通过 auto、native 或 external 三种引擎对 skill 包或归档文件进行自动化扫描，并可选择开启 LLM 语义分析，从代码层面和意图层面双重验证包的安全性，帮助您放心安装和使用。

使用过程非常简单：您只需将待审计的 skill 包（或归档文件）路径传递给工具，并指定引擎类型（auto 会自动选择最佳引擎，native 使用本地内置引擎，external 可调用外部安全工具）。如需更深入的语义理解，可启用 LLM 分析，工具会调用您配置的大语言模型对包内代码逻辑、文件结构、潜在风险点进行解读和标注，最终生成一份结构化的审计报告。

该工具特别适合智能体开发者、运维工程师以及任何需要频繁安装或分发 skill 包的用户。无论您是在开发自有 skill 时做上线前的安全审查，还是在从社区下载 skill 时做信任评估，它都能快速定位风险，避免因安装恶意或缺陷包导致系统故障、数据泄露或 AI 行为异常。

需要注意的是，CMIC Skill Scanner 目前仅支持 macOS ARM64 架构，且要求目标 skill 包为常见的压缩格式（如 .zip、.tar.gz）或符合规范的 skill 包目录结构。LLM 分析功能需要您自行配置 API 密钥，并会产生额外调用费用，建议仅在深度审计场景下开启。