CMIC Skill Scanner (macOS ARM64)
审计AI Agent技能包，保障安装安全与合规
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：CMIC Skill Scanner (macOS ARM64)。 它的用途是：审计AI Agent技能包，保障安装安全与合规 完整的 Skill 内容见：https://321skill.com/skills/cmic-skill-scanner-macos-arm64-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用 CMIC Skill Scanner 的 auto 模式并启用 LLM 分析，审计这个即将安装的电商客服技能包。’ 它会自动下载或定位技能包，运行多引擎扫描，并生成一份包含风险等级、问题详情及LLM语义分析建议的审计报告，帮助你决定是否安全可装。
介绍
CMIC Skill Scanner 是一款专为 macOS ARM64 平台设计的 AI Agent 技能包安全审计工具。它旨在解决用户在安装第三方技能包时面临的安全风险与合规性问题，通过自动化扫描分析，帮助用户识别潜在恶意代码、隐私泄露风险及不兼容问题。
该工具提供 auto、native 和 external 三种扫描引擎。auto 模式自动选择最佳引擎，native 模式使用内置规则进行快速检查，而 external 模式则可调用外部安全工具进行深度分析。用户还可以选择启用 LLM 语义分析，对技能包的描述、代码注释等进行智能理解，以发现更隐蔽的意图或合规风险。
它非常适合智能体开发者、运维工程师以及对 AI 应用安全性有较高要求的产品经理。在团队协作或部署生产环境前，使用本工具对引入的技能包进行审计，是建立安全开发流程的重要一环。
使用建议：对于来自未知或非官方来源的技能包，建议优先使用 external 引擎进行深度扫描。启用 LLM 语义分析虽会增加处理时间，但能提供更深层的风险洞察。请注意，该工具主要提供风险提示，最终的安装决策仍需结合具体业务场景由人工判断。
核心特点
提供 auto、native、external 多引擎审计，并可选择性集成 LLM 进行语义分析，在自动化规则扫描基础上增加了对代码意图和上下文风险的智能识别能力。
注意事项
仅支持 macOS ARM64 平台，且审计深度和准确性依赖于所选引擎和规则库的更新程度。
常见问题
CMIC Skill Scanner 能检测哪些类型的风险？
可检测代码漏洞、硬编码密钥、权限过大、隐私数据泄露及潜在的恶意行为模式等风险。
LLM 语义分析功能是必需的吗？
不是必需的，它是一个可选项，用于补充传统规则扫描，能发现代码逻辑和描述中的潜在风险意图。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/cmic-skill-scanner-macos-arm64-x-4/raw/index.md 读取 CMIC Skill Scanner (macOS ARM64) 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/cmic-skill-scanner-macos-arm64-x-4/raw/index.md（查看排版版本）