skill-security-audit
AI Agent Skill 安全审计工具，检测恶意代码与供应链攻击
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：skill-security-audit。 它的用途是：AI Agent Skill 安全审计工具，检测恶意代码与供应链攻击 完整的 Skill 内容见：https://321skill.com/skills/skill-security-audit/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
当你对某个新下载的 Skill 心存疑虑，或想定期检查系统安全时，可以对你的 AI 说：“请对我的 Claude Skill 进行一次安全审计。” AI 会引导你运行扫描命令，并帮你解读扫描结果报告，明确指出哪些 Skill 存在高风险，以及下一步该如何处理。
介绍
skill-security-audit 是一款专门为 Claude 和 OpenClaw 等 AI Agent 平台设计的 Skill 安全审计工具。它旨在解决日益增长的 AI Agent Skill 供应链安全问题。随着用户安装的第三方 Skill 增多，其中可能潜藏恶意代码，如后门、凭据窃取、数据外泄等，本工具通过静态分析，主动扫描并识别这些威胁。
使用方式非常简单。用户只需在终端运行一条 Python 命令，工具便会自动扫描系统上所有已安装的 Skill 目录。它会分析代码中的恶意模式，并生成一份包含严重性分级（CRITICAL、HIGH、MEDIUM、LOW）的详细报告，明确指出风险所在及应对建议。
该工具非常适合所有使用 AI Agent 并安装了大量第三方 Skill 的用户，尤其是开发者、安全研究人员和对自身数字资产安全有较高要求的企业用户。它能帮助用户在 Skill 造成实际损害前，及时发现潜在风险。
与同类简单的代码检查工具不同，skill-security-audit 的核心优势在于其威胁情报的深度。它基于 SlowMist（慢雾科技）对 ClawHub 平台上超过 472 个恶意 Skill 的分析成果，内置了 13 种针对性的检测器，能够精准识别已知的恶意 IOC（入侵指标）和特定的攻击模式，而非仅进行通用的语法或风格检查。
核心特点
核心区别在于其威胁情报来源于专业安全团队（SlowMist）对真实恶意 Skill 样本（472+）的分析，检测规则更具针对性和实战性，能有效发现已知的恶意 IP、域名、下载执行、凭据窃取等具体攻击模式，而非泛泛的代码质量检查。
注意事项
该工具主要进行静态模式匹配，对于高度混淆、零日攻击或依赖动态行为才能触发的恶意代码，检测能力有限。
常见问题
这个安全审计工具会误报吗？
会，工具基于模式匹配，会将一些合法的高熵字符串（如密钥）、Base64编码或网络调用标记为可疑（MEDIUM/LOW级别），需要结合上下文人工复核。
扫描会修改或删除我的 Skill 吗？
不会，扫描是只读操作，仅进行分析和报告，不会对原有 Skill 文件进行任何修改或删除。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/skill-security-audit/raw/index.md 读取 skill-security-audit 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/skill-security-audit/raw/index.md（查看排版版本）