skill-security
一个用于AI技能安全扫描的开源工具包。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：skill-security。 它的用途是：一个用于AI技能安全扫描的开源工具包。 完整的 Skill 内容见：https://321skill.com/skills/skill-security/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请运行Skill Security Scan技能，扫描当前项目下的SKILL.md文件。”，它会自动分析技能定义，并生成一份详细报告，指出其中可能存在的安全风险、隐私问题或潜在滥用点，例如是否包含未经验证的外部API调用、敏感信息处理不当等。
介绍
Skill Security 是一个专注于AI技能安全审查的开源工具包。它旨在解决AI技能在开发和使用过程中可能存在的安全、隐私和滥用风险问题，通过自动化扫描帮助开发者提前发现潜在隐患。
该工具以Cursor风格的技能形式分发，核心功能是利用大语言模型分析SKILL.md文件定义，识别其中的风险点和反模式。用户只需通过skills CLI安装，即可在支持的AI代理（如Cursor）中直接调用，无需复杂的构建或部署步骤。
它非常适合智能体开发者、安全工程师以及对AI技能质量有要求的项目管理者使用。在团队协作开发AI技能、或引入第三方技能库时，使用此工具进行前置审查，可以有效提升整体项目的安全性。
需要注意的是，当前版本主要依赖LLM进行文本分析，其检测能力会受模型理解深度的限制。建议将其作为人工审查的辅助工具，而非唯一的安全保障。同时，技能的覆盖范围和检测案例会随着项目迭代不断扩展。
核心特点
这是首个专注于AI技能定义文件（SKILL.md）安全扫描的专用工具，而非通用的代码安全扫描器。它直接集成到AI代理工作流中，以技能的形式提供即时的安全分析，无需离开开发环境。
注意事项
目前主要依赖LLM对SKILL.md进行文本分析，对于需要运行时验证或复杂逻辑漏洞的深度安全审计能力有限。
常见问题
这个技能能扫描哪些安全问题？
主要扫描SKILL.md中定义的技能可能存在的风险，如危险操作指令、隐私数据泄露、权限滥用、恶意代码注入等反模式。
除了Cursor，还能在其他AI代理中使用吗？
可以，任何支持`skills` CLI并理解技能格式的AI代理都可以安装和使用它。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/skill-security/raw/index.md 读取 skill-security 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/skill-security/raw/index.md（查看排版版本）