semia
AI Agent Skill 安全审计工具，在运行前洞察技能的真实能力。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：semia。 它的用途是：AI Agent Skill 安全审计工具，在运行前洞察技能的真实能力。 完整的 Skill 内容见：https://321skill.com/skills/semia/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'用 Semia 扫描我刚刚下载的 `auto-backup-skill.md` 文件。' 它会调用 Semia 对该技能文件进行静态分析，生成一份报告，列出该技能可能读取你的哪些文件、会调用哪些外部 API，并评估其安全风险等级，帮助你决定是否放心使用。
介绍
Semia 是一个专门用于审计 AI Agent Skill 安全性的工具。它解决的核心问题是：当你从社区下载或使用一个 AI 技能时，你无法预知这个技能文件（通常是 Markdown 格式）中嵌入了哪些可能访问你的文件系统、网络或敏感数据的命令，从而带来安全风险。
Semia 通过静态分析技能文件，提取其中所有潜在的 Shell 命令、网络调用和工具调用，并利用 LLM 进行能力合成与检测，最终生成一份详细的、证据确凿的审计报告。报告会明确指出技能可能执行的每一项操作、潜在风险及其在源代码中的具体位置。
它非常适合任何需要在自己的环境（使用自己的凭证和数据）中运行第三方 AI Agent Skill 的用户，特别是对安全性和透明度有要求的开发者、运维人员和团队负责人。
使用建议：在将任何新技能投入生产环境或授予其敏感权限前，先用 Semia 进行扫描。建议配置好 LLM 提供商（如 OpenAI、Anthropic 等）的 API 密钥以获得最佳的分析效果。对于在 Claude Code、Codex 等集成环境中使用，其插件形式能无缝融入现有工作流。
核心特点
Semia 的核心区别在于，它不是简单地信任技能描述，而是通过静态代码分析和 LLM 推理，生成一份将每个潜在风险都追溯到具体代码行的证据链报告。此外，它不仅能扫描发现问题，还能通过 `repair` 命令尝试自动生成修复补丁。
注意事项
Semia 主要依赖静态分析和 LLM 推理，无法完全模拟动态执行环境，可能无法发现所有运行时才触发的复杂逻辑漏洞。
常见问题
Semia 会执行被扫描的技能吗？
不会。Semia 仅将技能文件作为数据进行静态分析，永远不会执行其中的任何命令。
使用 Semia 需要 API 密钥吗？
核心的扫描（scan）功能需要配置 LLM 提供商（如 OpenAI）的 API 密钥来进行能力合成分析。但在 Claude Code 等集成环境中，宿主智能体可替代此步骤，无需额外密钥。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/semia/raw/index.md 读取 semia 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/semia/raw/index.md（查看排版版本）