Skill Vetter V2 0.0.6
AI技能包安全检查工具，用于审查代码与配置风险。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Skill Vetter V2 0.0.6。 它的用途是：AI技能包安全检查工具，用于审查代码与配置风险。 完整的 Skill 内容见：https://321skill.com/skills/skill-vetter-v2-0-0-6-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用Skill Vetter审查这个Git仓库中的AI技能包：https://github.com/example/skill-demo’，它会自动克隆仓库，运行预设的审查工作流，分析代码结构、检查配置、扫描敏感信息，并最终输出一份包含风险分类（如高、中、低）和具体问题（如“第30行发现硬编码API密钥”）的详细报告。
介绍
Skill Vetter V2 是一款专为AI技能包设计的审查工具，它解决了开发者在安装或发布第三方AI技能包时面临的安全与合规风险问题。该工具通过自动化流程，对技能包的代码、配置和声明进行深度扫描，识别潜在的安全漏洞、不合规内容以及夸大其词的宣传声明，确保引入的技能包安全可靠。
使用时，开发者只需将技能包路径或Git仓库地址提供给Skill Vetter，它会自动执行一套验证引导的审查工作流。该流程包括静态代码分析、依赖检查、权限审计和声明验证等环节，最终生成一份详细的风险评估报告，对风险等级进行分类，并标记出缺乏证据支持的夸大声明。
该工具非常适合智能体开发者、全栈开发者和运维工程师使用。特别是那些需要集成大量社区技能来构建复杂AI应用的团队，Skill Vetter能帮助他们建立技能引入前的质量门禁，防止有问题的技能包污染开发环境或生产系统。
建议在CI/CD流水线中集成此工具，作为技能包上线的强制检查步骤。需要注意的是，该工具主要进行静态分析和逻辑验证，无法完全模拟运行时环境，因此对于某些动态行为的检测可能存在局限，建议结合人工评审和沙箱测试使用。
核心特点
与通用的代码安全检查工具不同，它专门针对AI技能包（Skill）的结构和生态设计审查规则，能识别技能包特有的风险模式，如对AI模型能力的夸大声明、不安全的提示词模板以及不当的权限请求。
注意事项
不适合用于审查非结构化文档或评估技能在动态、复杂交互环境下的实际运行效果。
常见问题
Skill Vetter能检查哪些类型的风险？
主要检查代码安全漏洞（如硬编码密钥）、配置合规问题、权限过度申请、依赖库风险以及技能描述中缺乏证据支持的夸大功能声明。
它支持审查哪些格式的技能包？
支持审查符合常见AI Agent平台（如Claude、Cursor等）规范的技能包，通常以特定目录结构或配置文件（如skill.json）形式存在。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/skill-vetter-v2-0-0-6-x-2/raw/index.md 读取 Skill Vetter V2 0.0.6 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/skill-vetter-v2-0-0-6-x-2/raw/index.md（查看排版版本）