DCL Skill Auditor — Pre-Install Security Scanner
在安装ClawHub技能前，扫描其代码以发现安全漏洞。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：DCL Skill Auditor — Pre-Install Security Scanner。 它的用途是：在安装ClawHub技能前，扫描其代码以发现安全漏洞。 完整的 Skill 内容见：https://321skill.com/skills/dcl-skill-auditor-pre-install-security-scanner-x-7/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请使用DCL Skill Auditor扫描一下ClawHub上名为“Awesome-Data-Fetcher”的技能。'，它会调用该工具，从指定仓库拉取代码，进行静态安全分析，并生成一份报告，列出发现的所有可疑代码模式、潜在漏洞类型（如不安全的eval使用、明文API密钥）及其风险等级，帮助你决定是否安全可安装。
介绍
DCL Skill Auditor是一款专为ClawHub技能平台设计的安全扫描工具。它解决了用户在安装第三方AI技能时，可能因代码漏洞而面临的数据泄露、凭证窃取等安全风险。研究表明，有相当比例的公开技能存在高危漏洞，直接安装使用存在安全隐患。
该工具通过分析技能的SKILL.md文件、脚本和清单，对照30多种已知的攻击模式进行静态扫描。用户只需提供技能的名称或仓库地址，即可快速获得一份详细的安全评估报告，指出潜在的漏洞类型和风险等级。
它非常适合智能体开发者、运维工程师和安全意识强的普通用户。在将任何新技能集成到自己的工作流或产品中之前，进行一次安全检查是至关重要的步骤。
使用建议是将其作为技能安装流程的强制前置步骤。注意事项是，它主要进行静态代码分析，无法完全替代动态安全测试或运行时监控，对于高度混淆或加密的代码检测能力有限。
核心特点
这是首个专门针对ClawHub技能生态的安全扫描工具，其检测规则库基于Snyk等安全研究机构对真实ClawHub技能漏洞的分析报告构建，针对性极强。
注意事项
不适合用于扫描非ClawHub技能仓库的代码，也无法检测动态运行时的零日漏洞。
常见问题
DCL Skill Auditor能检测哪些类型的漏洞？
能检测超过30种已知攻击模式，包括但不限于硬编码密钥、提示词注入、数据外泄、不安全的依赖等。
扫描需要联网吗？
需要，因为工具需要从ClawHub仓库拉取技能的源代码进行分析。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/dcl-skill-auditor-pre-install-security-scanner-x-7/raw/index.md 读取 DCL Skill Auditor — Pre-Install Security Scanner 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/dcl-skill-auditor-pre-install-security-scanner-x-7/raw/index.md（查看排版版本）