shellward
为中国AI应用量身定制的安全合规网关与扫描工具。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：shellward。 它的用途是：为中国AI应用量身定制的安全合规网关与扫描工具。 完整的 Skill 内容见：https://321skill.com/skills/shellward/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我检查当前AI项目的合规风险。” 它会引导你运行 `npx shellward scan` 命令，随后生成一份详细的中文合规评分卡，指出数据出境、密钥硬编码等具体问题及所在文件行号，并给出修复建议。你也可以在CI流程中集成它，自动阻断存在严重合规问题的代码合并。
介绍
ShellWard 是一款专为中国监管环境（如《网络安全法》、PIPL、等保2.0）设计的AI Agent安全合规工具。它解决的核心问题是：开发者在构建AI应用时，难以快速识别和规避数据出境、个人信息泄露、硬编码密钥等合规风险，以及在运行时面临提示注入、数据外泄等安全威胁。
使用上极其简便，只需在项目根目录执行 npx shellward scan，即可在30秒内获得一份详细的合规风险报告，精确到文件行号，并映射到具体法规条款。它不仅提供扫描，还提供运行时防护（MCP/插件），可实时拦截危险操作。
它非常适合在中国市场开发和部署AI应用的全栈开发、智能体开发、运维工程师和项目经理。对于需要向客户或监管机构证明合规性的团队尤为关键。
建议在项目初期和每次重要更新后都运行扫描，并将其集成到CI/CD流程中作为合规门禁。对于私有代码，务必使用 --local 或客户端模式，确保数据不出本机。
核心特点
核心区别在于深度适配中国监管要求，尤其是能精准识别“数据出境”风险（如使用OpenAI等境外模型端点或SDK），并直接推荐通义千问、DeepSeek等境内合规替代方案及迁移方法。同时，其威胁检测和PII识别针对中文语境优化，这是多数英文安全工具不具备的能力。
注意事项
主要专注于代码和配置层面的合规与安全扫描，对于业务逻辑层面的深度合规审计（如用户协议是否合规）能力有限。
常见问题
扫描我的私有代码安全吗？数据会上传吗？
安全。使用 `npx shellward scan` 或 `shellward web --local` 模式时，所有扫描和分析均在本地完成，数据不会上传到任何远程服务器。
发现使用了OpenAI，如何快速合规？
ShellWard 在扫描报告里会直接给出境内大模型（如通义千问、智谱）的 OpenAI 兼容 `base_url`，通常只需修改配置中的一个端点地址即可迁移。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/shellward/raw/index.md 读取 shellward 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/shellward/raw/index.md（查看排版版本）