DCL Skill Auditor — Pre-Install Security Scanner
在安装前扫描ClawHub技能，检测30多种已知安全漏洞。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：DCL Skill Auditor — Pre-Install Security Scanner。 它的用途是：在安装前扫描ClawHub技能，检测30多种已知安全漏洞。 完整的 Skill 内容见：https://321skill.com/skills/dcl-skill-auditor-pre-install-security-scanner/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘我想安装一个名为“weather-forecast”的ClawHub技能，请先用DCL Skill Auditor帮我扫描一下它的安全性。’，它会调用该工具对技能包进行分析，并生成一份报告，列出发现的潜在漏洞、风险等级和建议，帮助你决定是否安全安装。
介绍
DCL Skill Auditor是一款ClawHub技能预安装安全扫描器。它旨在解决用户在安装第三方技能时面临的安全风险问题。根据Snyk 2026年的研究，在3984个ClawHub技能中，有534个存在窃取凭证、提示词注入、数据外泄等严重漏洞。
该工具通过分析技能的SKILL.md文件、脚本和清单，对照超过30种已知的攻击模式进行扫描。用户只需在安装技能前运行扫描命令，即可快速评估其安全性，识别潜在威胁。
它非常适合所有需要安装和使用ClawHub技能的用户，尤其是对安全有较高要求的开发者、运维工程师和智能体开发者。在将技能集成到生产环境或处理敏感数据前，进行一次安全检查至关重要。
使用建议是将其作为技能安装流程的强制前置步骤。注意事项是，它主要基于已知模式进行静态分析，无法检测零日漏洞或动态运行时的恶意行为，因此不能替代运行时的安全监控。
核心特点
这是首个专门针对ClawHub技能生态的预安装安全扫描器，直接集成了对SKILL.md等技能特有文件的静态分析能力，而非通用的代码扫描。它基于Snyk研究，内置了针对技能生态中已发现的特定攻击模式（如通过技能窃取AI助手凭证）的检测规则。
注意事项
不适合作为运行时安全监控工具，也无法保证检测出所有未知或零日漏洞。
常见问题
DCL Skill Auditor能检测哪些类型的漏洞？
能检测超过30种已知攻击模式，包括凭证窃取、提示词注入、数据外泄、恶意脚本执行等。
扫描需要联网吗？
通常不需要，它是基于本地规则库进行静态分析的工具。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/dcl-skill-auditor-pre-install-security-scanner/raw/index.md 读取 DCL Skill Auditor — Pre-Install Security Scanner 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/dcl-skill-auditor-pre-install-security-scanner/raw/index.md（查看排版版本）