skills-security-check
专为AI Agent技能仓库设计的AI增强安全扫描与审计工具。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：skills-security-check。 它的用途是：专为AI Agent技能仓库设计的AI增强安全扫描与审计工具。 完整的 Skill 内容见：https://321skill.com/skills/skills-security-check/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请使用Skills-Security-Check工具审计我的技能目录。” 它会首先运行静态扫描器，生成初步风险报告和审计提示文件。接着，AI会主动读取这些提示，像安全分析师一样分析每个风险点的上下文，判断其真实威胁等级，并生成最终的、融合了AI智能分析的HTML可视化安全仪表盘供你查看。
介绍
Skills-Security-Check 是一款专为AI Agent技能仓库设计的AI增强安全扫描与审计工具。它旨在解决AI Agent技能生态中，由于技能代码来源多样、质量不一而带来的潜在安全风险问题，例如恶意代码、敏感信息泄露、依赖漏洞等，帮助开发者和团队管理者建立对技能安全性的信任。
该工具采用“静态扫描 + AI智能分析”的双重工作流。首先，它会通过正则表达式等静态分析方法对技能仓库进行初步扫描，识别潜在风险点并生成“审计提示”文件。随后，AI Agent（如Claude、Cursor等）必须作为“首席安全分析师”介入，读取这些提示文件，结合上下文进行智能判断，过滤误报并评估实际业务风险，最终生成详细的审计报告和可视化仪表盘。
它非常适合AI Agent技能开发者、技能仓库维护者、企业安全团队以及对AI Agent应用安全性有要求的项目管理者。他们可以利用此工具在集成新技能、定期安全审计或发布技能前，进行系统性的安全检查。
与仅提供静态扫描结果的同类工具相比，Skills-Security-Check的核心区别在于其强调“AI增强”和“人机协同”。它并非一个全自动的黑盒扫描器，而是将AI Agent定位为关键的分析决策者，通过强制性的三步工作流（扫描、AI分析、集成呈现），确保安全评估不仅依赖模式匹配，更融入了对代码意图和上下文的深度理解，从而提供更准确、更有洞察力的风险评估。
核心特点
核心区别在于强制性的“AI增强”工作流：它要求AI Agent（而非工具本身）作为安全分析师，对静态扫描结果进行上下文理解和智能研判，从而将原始数据转化为有价值的风险评估，显著降低了纯规则扫描的高误报率。
注意事项
该工具主要进行静态代码分析，不执行实际代码，因此无法检测运行时或逻辑层面的漏洞。
常见问题
这个工具能自动修复安全问题吗？
不能，它是一个扫描和审计工具，主要功能是发现和评估风险，修复需要人工介入。
扫描会泄露我的代码或密钥吗？
工具设计上避免输出原始密钥等敏感信息，仅报告文件位置和风险类别，但仍建议在可控环境中使用。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/skills-security-check/raw/index.md 读取 skills-security-check 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/skills-security-check/raw/index.md（查看排版版本）