@oracleot-tools/safe-install
在安装前审计npm包，自动忽略不安全脚本。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：@oracleot-tools/safe-install。 它的用途是：在安装前审计npm包，自动忽略不安全脚本。 完整的 Skill 内容见：https://321skill.com/skills/oracleot-tools-safe-install/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘/safe-install some-new-package’，它会自动检查`some-new-package`的已知风险，并在确认安全后，使用`--ignore-scripts`参数为你安装该包，避免潜在恶意脚本运行。
介绍
这个Skill主要解决在安装npm包时，因执行包内预置脚本（如postinstall）而可能引入的安全风险。它通过一个简单的斜杠命令，在安装前自动对目标包进行安全审计，并强制使用--ignore-scripts参数来阻止潜在恶意脚本的执行。
使用方式非常简单，在支持Pi斜杠命令的AI助手（如Claude Desktop）中，输入/safe-install并跟上需要安装的npm包名即可。例如，/safe-install lodash。助手会调用这个工具，执行审计并完成安全的安装过程。
它非常适合所有需要频繁安装或尝试新npm包的开发者，特别是那些对项目安全性有较高要求、或需要在临时环境（如CI/CD流水线、演示项目）中快速验证依赖的工程师。
建议在安装任何来源不完全可信或不太熟悉的npm包时都优先使用此工具。但请注意，它主要防范的是包内脚本的风险，对于包代码本身的安全漏洞，仍需依赖定期的npm audit或其他专项安全扫描。
核心特点
与仅提供审计报告或仅建议手动添加`--ignore-scripts`的工具不同，它将审计与安全的安装操作无缝结合为一个自动化命令，强制规避脚本执行风险，提供了开箱即用的安全防护。
注意事项
无法检测npm包源代码本身的安全漏洞，主要防护范围限于安装阶段脚本的执行风险。
常见问题
safe-install 能替代 npm audit 吗？
不能，它主要防止安装时脚本执行，代码漏洞仍需npm audit。
安装失败怎么办？
检查网络和包名，或尝试不使用此工具直接npm install对比。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/oracleot-tools-safe-install/raw/index.md 读取 @oracleot-tools/safe-install 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/oracleot-tools-safe-install/raw/index.md（查看排版版本）