DCL Skill Auditor — Pre-Install Security Scanner
在安装前扫描 ClawHub 技能，检测安全漏洞。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：DCL Skill Auditor — Pre-Install Security Scanner。 它的用途是：在安装前扫描 ClawHub 技能，检测安全漏洞。 完整的 Skill 内容见：https://321skill.com/skills/dcl-skill-auditor-pre-install-security-scanner-x-6/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘扫描一下这个 ClawHub 技能仓库：https://github.com/example/skill-demo，看看有没有安全问题。’，它会自动拉取仓库代码，分析其中的 SKILL.md、脚本和配置文件，并生成一份包含漏洞类型、风险等级和修复建议的详细报告。你也可以
对AI说：‘分析我本地这个 skill 文件夹的安全性。’，它会直接读取本地文件进行快速扫描。
介绍
DCL Skill Auditor 是一款专为 ClawHub 技能生态设计的安全扫描工具。它旨在解决用户在安装第三方技能时面临的安全风险，例如凭证窃取、提示词注入和数据泄露等。
该工具通过分析技能的 SKILL.md 文件、脚本和清单，对照超过 30 种已知的攻击模式进行安全检查。用户只需提供技能的仓库地址或本地路径，即可快速获得一份详细的安全评估报告。
它非常适合所有需要在 ClawHub 平台上安装和使用第三方技能的开发者、安全工程师和项目管理者。对于重视代码安全和依赖项审计的团队来说，这是一个必备的防护工具。
建议在将任何新技能集成到生产环境或关键工作流之前，都使用此工具进行预安装扫描。请注意，扫描结果应作为风险评估的参考，但不能保证发现所有未知或零日漏洞。
核心特点
这是专门针对 ClawHub 技能生态的预安装安全扫描器，而非通用的代码安全工具。它直接基于 Snyk Research 2026 年对 3984 个技能的分析报告，针对该生态中已发现的 534 个含高危漏洞的技能进行针对性检测。
注意事项
不适用于扫描非 ClawHub 技能或通用软件项目的安全漏洞。
常见问题
DCL Skill Auditor 能检测哪些类型的漏洞？
能检测超过 30 种已知攻击模式，包括但不限于凭证硬编码、提示词注入、数据外泄、恶意脚本等。
扫描需要联网吗？
扫描本地技能文件不需要联网，但分析远程仓库或获取最新漏洞特征库可能需要网络连接。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/dcl-skill-auditor-pre-install-security-scanner-x-6/raw/index.md 读取 DCL Skill Auditor — Pre-Install Security Scanner 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/dcl-skill-auditor-pre-install-security-scanner-x-6/raw/index.md（查看排版版本）