DCL Skill Auditor — Pre-Install Security Scanner
在安装前扫描ClawHub技能，识别安全漏洞。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：DCL Skill Auditor — Pre-Install Security Scanner。 它的用途是：在安装前扫描ClawHub技能，识别安全漏洞。 完整的 Skill 内容见：https://321skill.com/skills/dcl-skill-auditor-pre-install-security-scanner-x/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请使用DCL Skill Auditor扫描一下我准备安装的“ClawHub-Weather-Forecast”这个技能包。'，它会调用扫描器分析该技能的所有文件，并生成一份报告，列出发现的潜在安全漏洞、风险等级和建议的修复措施，帮助你决定是否安全可安装。
介绍
DCL Skill Auditor是一款专为ClawHub技能生态设计的安全扫描工具。它旨在解决用户在安装第三方AI技能时面临的安全风险问题，例如凭证窃取、提示词注入和数据泄露等。
该工具通过分析SKILL.md文件、脚本和清单文件，对照30多种已知的攻击模式进行扫描，快速识别潜在的安全漏洞。用户只需在安装技能前运行扫描命令，即可获得详细的安全评估报告。
本工具特别适合智能体开发者、运维工程师和安全意识强的AI应用使用者。他们需要在集成外部能力时，确保引入的组件不会带来安全隐患。
建议在CI/CD流程中集成此扫描器，作为技能安装前的强制检查步骤。但请注意，扫描结果基于已知模式，无法保证发现所有未知漏洞，仍需结合其他安全实践。
核心特点
专注于ClawHub技能生态的预安装安全扫描，而非通用的代码安全检查；其检测规则基于对3984个ClawHub技能的实际漏洞研究（Snyk, 2026），针对性极强。
注意事项
主要检测已知攻击模式，对于全新的、未知类型的漏洞或逻辑性业务风险检测能力有限。
常见问题
DCL Skill Auditor能扫描哪些类型的漏洞？
能扫描30多种已知攻击模式，包括凭证硬编码、提示词注入、数据外泄等关键漏洞。
扫描需要联网吗？
通常不需要，它是一个本地安全扫描器，通过分析技能包的文件内容进行检测。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/dcl-skill-auditor-pre-install-security-scanner-x/raw/index.md 读取 DCL Skill Auditor — Pre-Install Security Scanner 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/dcl-skill-auditor-pre-install-security-scanner-x/raw/index.md（查看排版版本）