skillcheck
Claude Code技能安全审计工具，安装前分析风险
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：skillcheck。 它的用途是：Claude Code技能安全审计工具，安装前分析风险 完整的 Skill 内容见：https://321skill.com/skills/skillcheck/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
`/skillcheck https://github.com/example/some-skill`，它会自动拉取该技能仓库的代码，利用 Claude 分析其行为模式，并生成一份包含风险等级、具体发现（如读取敏感文件、发起外部请求）和最终安装建议（SAFE/CAUTION/REVIEW/DO NOT INSTALL）的详细报告。
介绍
Skillcheck 是一款专为 Claude Code 技能设计的安全审计工具。它解决了用户在安装第三方技能时面临的安全风险问题，这些技能可能包含恶意代码，如窃取凭证、执行任意命令或泄露敏感数据。
使用方式非常简单，用户只需在 Claude Code 环境中运行 /skillcheck 命令并附上技能仓库的 URL，工具便会自动获取并分析代码，生成一份详细的安全风险报告，帮助用户做出是否安装的决策。
它特别适合需要在 Claude Code 生态中频繁尝试或集成新技能的开发者、运维工程师和项目经理，他们需要对引入的代码组件进行快速的安全评估。
建议用户将 Skillcheck 作为安装前的第一道防线，但需注意它仅进行静态分析，无法检测运行时行为或高度复杂的混淆代码，对于高风险报告中的技能，仍需进行人工代码审查。
核心特点
这是目前唯一一个专门为 Claude Code 技能生态设计的静态安全分析工具，能直接理解技能代码的上下文并映射到具体的风险等级和安装建议，而非通用的代码扫描。
注意事项
仅适用于静态代码分析，无法检测运行时行为、动态加载的代码或经过高度新颖混淆的恶意脚本。
常见问题
Skillcheck 能保证100%安全吗？
不能，它是辅助工具，主要进行静态分析，无法覆盖所有攻击向量，高风险技能仍需人工审查。
分析报告中的风险等级如何判定？
根据检测到的代码模式（如文件访问、网络请求、命令执行）的严重性，映射为低、中、高、关键四级风险。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/skillcheck/raw/index.md 读取 skillcheck 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/skillcheck/raw/index.md（查看排版版本）