CMIC Skill Scanner (macOS ARM64)
审计 macOS ARM64 平台上的 AI Skill 包，保障安装安全
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：CMIC Skill Scanner (macOS ARM64)。 它的用途是：审计 macOS ARM64 平台上的 AI Skill 包，保障安装安全 完整的 Skill 内容见：https://321skill.com/skills/cmic-skill-scanner-macos-arm64-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'使用 native 引擎审计这个 skill 包：~/Downloads/new_chat_skill.zip，并启用 LLM 分析。'，它会首先解压并分析包内文件结构，然后使用本地规则引擎扫描代码中的危险函数调用、权限声明等，最后调用 LLM 服务分析代码意图，生成一份包含风险等级、具体发现和建议的详细审计报告。
介绍
CMIC Skill Scanner 是一款专为 macOS ARM64 平台设计的 AI Skill 安全审计工具。它旨在解决用户在安装第三方 Skill 包时可能面临的安全风险，例如恶意代码、权限滥用或隐私泄露等问题。通过自动化扫描和分析，帮助用户在安装前识别潜在威胁，确保智能体生态的安全与可靠。
该工具提供三种审计引擎：auto（自动选择）、native（本地分析）和 external（外部引擎）。用户只需指定待审计的 Skill 包或归档文件路径，工具便会调用相应引擎进行深度扫描。此外，用户还可以选择启用 LLM 语义分析功能，对 Skill 的描述、代码意图进行更智能的审查，以发现传统扫描可能遗漏的隐蔽风险。
它非常适合智能体开发者、运维工程师以及对 AI 应用安全性有较高要求的产品经理。在团队协作中，当需要引入或评审新的 AI 能力扩展时，使用此工具可以建立一道安全防线，避免将不安全的 Skill 集成到生产环境或关键业务流程中。
使用建议包括：在 CI/CD 流水线中集成此扫描步骤，对所有待集成的 Skill 进行强制审计；对于高敏感项目，建议同时启用 native 引擎和 LLM 语义分析以获取最全面的风险评估。注意事项：该工具主要针对 macOS ARM64 架构的 Skill 包，在其他平台或架构上可能无法正常工作；LLM 语义分析功能需要额外的模型服务支持，可能会增加处理时间和资源消耗。
核心特点
这是首个明确针对 macOS ARM64 架构的 AI Skill 安全审计工具，并创新性地集成了 LLM 语义分析引擎，能够从代码逻辑和意图层面识别传统静态分析难以发现的潜在风险。
注意事项
该工具仅适用于 macOS ARM64 平台，无法审计其他操作系统或 CPU 架构下的 Skill 包。
常见问题
支持审计哪些格式的 Skill 包？
支持常见的 skill 包格式（如 .zip, .tar.gz 等）以及包含 skill 配置文件的目录。
LLM 语义分析功能是必需的吗？
不是，它是一个可选功能，主要用于深度意图分析，基础的安全审计使用 auto 或 native 引擎即可完成。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/cmic-skill-scanner-macos-arm64-x-5/raw/index.md 读取 CMIC Skill Scanner (macOS ARM64) 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/cmic-skill-scanner-macos-arm64-x-5/raw/index.md（查看排版版本）