DCL Skill Auditor — Pre-Install Security Scanner
安装前扫描ClawHub技能安全风险
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：DCL Skill Auditor — Pre-Install Security Scanner。 它的用途是：安装前扫描ClawHub技能安全风险 完整的 Skill 内容见：https://321skill.com/skills/dcl-skill-auditor-pre-install-security-scanner-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'对当前ClawHub技能目录执行安全扫描'，它会读取SKILL.md、manifest.json和所有脚本，匹配30+攻击模式，输出可能存在的凭证泄露、提示注入等风险点及修复建议。
介绍
DCL Skill Auditor 是一个专为 ClawHub 生态设计的预安装安全扫描工具。根据 Snyk 2026 年研究，3984 个 ClawHub 技能中有 534 个存在严重漏洞，包括凭证窃取、提示注入和数据泄露。该工具在安装技能前自动分析 SKILL.md、脚本和清单文件，覆盖 30+ 已知攻击模式，帮助用户避免恶意或带漏洞的技能进入环境。
使用方式简单：将技能仓库路径提供给工具，它会在本地执行静态分析，逐项检查配置、脚本和依赖中的安全隐患，并生成详细的风险报告。支持命令行运行，也可集成到 CI/CD 流程中实现自动化扫描。
适合 ClawHub 技能开发者、平台运维人员以及安全审计工程师。如果你经常安装或发布 ClawHub 技能，或管理企业级智能体环境，此工具能有效降低供应链攻击风险。
建议定期更新规则库以应对新威胁，同时结合人工审查处理复杂场景。扫描结果仅供参考，对于高权限技能仍需做额外安全评估。
核心特点
专注于 ClawHub 技能生态，覆盖 30+ 攻击模式，基于 Snyk 真实漏洞数据研发，而同类工具通常只针对通用代码或 npm 包。
注意事项
仅适用于 ClawHub 技能文件格式，无法扫描其他平台或非技能仓库。
常见问题
支持检测哪些攻击模式？
覆盖凭证窃取、提示注入、数据泄露、命令注入、文件路径遍历等 30+ 种常见模式。
扫描会影响技能安装速度吗？
扫描通常在几秒内完成，对安装流程影响极小，可集成到安装前钩子中运行。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/dcl-skill-auditor-pre-install-security-scanner-x-3/raw/index.md 读取 DCL Skill Auditor — Pre-Install Security Scanner 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/dcl-skill-auditor-pre-install-security-scanner-x-3/raw/index.md（查看排版版本）