AI 技能 / AS-040
安装前 Skill 代码与指令审查
检查待安装 Skill 的脚本、依赖和 SKILL.md，定位危险调用、可疑外传、注入和权限扩大线索。
查看技能与中文使用包浏览同类资源准备什么
- 待审查的Skill目录或固定版本代码
- 允许的网络、文件与权限范围
可以得到什么
- 风险报告
- 具体文件与位置
- 安装或修正建议
运行条件与使用边界
- 本地 AI 可读取代码并执行Python
- Python 3
- 只对下载副本做静态审查
- 静态规则只能发现线索，不能保证无风险
- 审查时不得执行未信任Skill脚本
来源与许可
- 用途分类
- 检验与交付
- 开源项目
- skill-security-auditor
- 许可
- MIT
- 固定提交
- 19392f7a08264ed00486a251f5b2098321771f94
选择资源后，按交付详情下载文件和说明，交给支持所需能力的 AI 继续修改。素材使用、第三方依赖与项目托管分别按对应说明办理。