CMIC Skill Scanner
多引擎审计Skill包安全与合规
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：CMIC Skill Scanner。 它的用途是：多引擎审计Skill包安全与合规 完整的 Skill 内容见：https://321skill.com/skills/cmic-skill-scanner-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'审计我下载的skill-pack.zip，使用auto引擎，并启用LLM语义分析。' 它会自动解压并调用引擎扫描，输出包含安全漏洞、权限问题和合规风险的详细报告，LLM还会对高风险代码给出解释。
介绍
在安装或使用第三方 Skill 包时，您是否担心其中隐藏着恶意代码、合规风险或性能陷阱？CMIC Skill Scanner 专门解决这一问题：它提供 auto、native 和 external 三种引擎，可对待安装的 Skill 包或归档文件进行深度审计，扫描代码安全漏洞、权限隐患、敏感信息泄露以及合规性问题。可选启用 LLM 语义分析，进一步理解代码逻辑，发现传统静态扫描难以捕捉的隐蔽风险。
使用非常简单：您只需指定待审计的 Skill 包路径或归档文件，并选择审计引擎（auto 自动选择最佳引擎，native 使用内置扫描器，external 对接第三方工具），即可获得详细的审计报告。如果开启 LLM 分析，系统还会对高风险代码片段给出语义层面的解释和建议修复方案。整个过程无需人工干预，适合集成到 CI/CD 流水线中。
该工具特别适合以下用户：智能体开发者需要验证从社区下载的 Skill 包是否安全；运维工程师在上线前做合规审查；安全审计人员做批量检查。无论您是个人开发者还是团队负责人，都能通过它减少因安装恶意或不合规 Skill 包导致的安全事故。
建议在使用时将 Skill 包放在隔离环境中先行审计，确认无风险后再正式安装。LLM 分析会消耗额外 Token，建议仅对高风险或关键 Skill 包开启。审计结果仅供参考，不能完全替代人工代码审查，尤其对于高度混淆或加密的代码。
核心特点
与其他代码审计工具不同，CMIC Skill Scanner 专为 Skill 包场景设计，支持 auto/native/external 三种引擎灵活切换，并可选择结合 LLM 语义分析，在传统静态扫描基础上增加对代码意图的理解，避免误报和漏报。
注意事项
不适用于非 Skill 包格式的通用代码审计，且高度混淆或加密的代码可能绕过部分引擎的检测。
常见问题
支持哪些审计引擎？
支持 auto（自动选择）、native（内置扫描器）和 external（对接第三方工具）三种引擎。
LLM 语义分析有什么用？
LLM 可以理解代码逻辑，发现传统扫描难以捕捉的隐蔽风险，比如隐藏的后门或异常行为。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/cmic-skill-scanner-x-4/raw/index.md 读取 CMIC Skill Scanner 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/cmic-skill-scanner-x-4/raw/index.md（查看排版版本）