CMIC Skill Scanner
审计AI技能包安全，支持多引擎扫描与LLM语义分析。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：CMIC Skill Scanner。 它的用途是：审计AI技能包安全，支持多引擎扫描与LLM语义分析。 完整的 Skill 内容见：https://321skill.com/skills/cmic-skill-scanner/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘使用CMIC Skill Scanner的native引擎并启用LLM分析，审计这个skill.tar包。’ 它会解析该技能包，运行本地静态分析检查语法、依赖和常见漏洞，同时调用LLM分析代码语义，最终生成一份包含风险等级、问题描述和修复建议的详细审计报告。
介绍
CMIC Skill Scanner 是一款专为AI Agent技能包设计的审计工具，旨在解决用户在安装第三方技能时面临的安全与合规风险。它能够对技能包或归档文件进行深度扫描，识别潜在的安全漏洞、恶意代码或不符合规范的配置，确保集成到AI工作流中的技能安全可靠。
该工具提供三种审计引擎：auto（自动选择）、native（本地静态分析）和external（调用外部安全工具）。用户只需指定待审计的技能包路径和引擎类型，即可启动扫描。此外，还可选择启用LLM语义分析功能，对代码逻辑和注释进行智能审查，发现传统扫描可能遗漏的语义层面的风险。
它非常适合智能体开发者、运维工程师以及对AI应用安全性有高要求的产品经理和测试工程师。在团队协作或部署生产环境前，使用该工具对引入的Skill进行审计，是建立安全防线的重要一步。
使用建议：对于关键业务场景，建议结合native引擎的细致分析和LLM语义分析，以获得最全面的审计报告。注意，该工具主要进行静态分析，对于技能运行时的动态行为审计能力有限，且审计效果受所选引擎和LLM模型能力的制约。
核心特点
与单一代码扫描工具不同，它专门针对AI Agent Skill包格式进行解析和审计，并创新性地集成了LLM语义分析引擎，能够理解代码意图，发现逻辑陷阱等深层问题。
注意事项
不适用于审计正在运行中的动态服务或实时网络行为。
常见问题
CMIC Skill Scanner 能扫描什么类型的文件？
支持扫描AI Agent Skill的包文件（如.tar, .zip）或已解压的目录结构。
LLM语义分析功能是必须的吗？
不是必须的，它是一个可选功能，用于补充传统静态分析，能发现更隐蔽的逻辑问题。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/cmic-skill-scanner/raw/index.md 读取 CMIC Skill Scanner 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/cmic-skill-scanner/raw/index.md（查看排版版本）