skill-scanner

收录理由

智能体技能本质上就是一组文件，从公共仓库拉取时，等于把陌生人的指令直接放进你的智能体里执行，提示注入或窃取数据的恶意代码可能就藏在其中。Skill Scanner 在技能运行前先做检查，用 YAML 和 YARA 规则匹配打底，再叠加基于大模型的语义审查和行为数据流分析，多种检测手段互相补位，不把赌注押在单一方法上。项目自己也很坦诚：这是尽力而为的扫描，不是安全保证，扫不出问题不代表技能绝对干净，人工复核仍然必要。这种不吹嘘的态度在安全工具里很难得。使用上它也不添乱，提供命令行、REST API、SARIF 输出对接 GitHub Code Scanning，还有现成的 GitHub Actions 工作流，插件架构允许你扩展自己的分析器或规则包。如果你在开发或使用智能体技能，想要的是纵深防御式的核查，而不是虚假的安心感，从这里入手是个务实的选择。