CMIC Skill Scanner
审计Skill包或归档文件，支持多种引擎与LLM语义分析。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：CMIC Skill Scanner。 它的用途是：审计Skill包或归档文件，支持多种引擎与LLM语义分析。 完整的 Skill 内容见：https://321skill.com/skills/cmic-skill-scanner-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'使用CMIC Skill Scanner的native引擎，审计这个名为“marketing-helper”的skill包，并启用LLM语义分析。'，它会解析该skill包的文件结构，执行本地静态代码扫描，同时调用LLM分析代码语义，最终生成一份包含潜在安全漏洞、代码规范问题和逻辑风险的详细审计报告。
介绍
CMIC Skill Scanner 是一款用于审计AI Agent Skill包或归档文件的工具。它旨在解决开发者在安装和使用第三方Skill时面临的安全与合规风险问题，帮助识别潜在的恶意代码、配置错误或不符合规范的代码片段。
该工具提供三种审计引擎：auto（自动选择）、native（本地分析）和external（外部调用）。用户只需指定待审计的Skill包路径或归档文件，即可启动扫描。此外，用户还可以选择启用LLM语义分析功能，对代码逻辑和意图进行更深层次的审查，以发现传统静态分析难以察觉的潜在问题。
它非常适合智能体开发者、运维工程师和任何需要在其AI工作流中集成第三方技能的团队使用。在团队协作或部署生产环境前，使用此工具进行安全检查，可以有效降低引入风险的概率。
使用建议是，对于来源不明的Skill包，建议优先使用external引擎或启用LLM语义分析以获得更全面的审计结果。注意事项包括，LLM语义分析可能会消耗额外的Token并增加处理时间，且审计结果不能保证100%准确，应作为辅助参考，结合人工审查做出最终判断。
核心特点
核心区别在于提供了native、external和auto三种可选的审计引擎，并创新性地集成了可选的LLM语义分析层，不仅能进行代码语法和结构检查，还能理解代码意图，发现更深层的逻辑与合规风险。
注意事项
不适合对实时运行中的代码或服务进行动态行为监控和审计。
常见问题
如何选择审计引擎？
auto模式会自动根据文件类型和内容选择；native模式进行本地快速扫描；external模式调用外部工具进行深度分析，更全面但可能更慢。
LLM语义分析有什么用？
它能理解代码的潜在意图和逻辑，帮助发现如数据泄露风险、不符合业务规则的代码模式等传统扫描可能遗漏的问题。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/cmic-skill-scanner-x-2/raw/index.md 读取 CMIC Skill Scanner 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/cmic-skill-scanner-x-2/raw/index.md（查看排版版本）