腾讯朱雀技能安全扫描器

问题背景

Agent Skills 可能包含脚本、配置、工具描述和提示词。表面上只是功能扩展，实际可能读取凭据、访问隐私目录、发起网络请求、执行 shell，甚至嵌入提示词注入或越权行为。手工审查文件分散、规则依赖经验，且容易把正常能力误判为恶意。

扫描方式

该技能采用本地静态分析：

• 只读检查 SKILL.md、脚本、manifest、config，不执行技能代码
• 语言锁定：根据用户消息语言输出中文/英文报告，不暴露检测过程
• 两种模式：

- Mode A：扫描指定 agent 平台的全部技能，汇总一张风险表
- Mode B：审查单个技能文件，输出独立报告
它会比较 SKILL.md 声明的能力与代码实际使用的能力，关注凭据外传、木马/下载器、反向 shell、持久化、破坏性删除、硬编码密钥、隐私数据访问，以及 base64、Unicode、零宽字符、ROT13 等提示词越权手法。报告只呈现中等及以上、可在真实代码路径触达的问题，并给出位置、代码片段、影响和建议。

适用边界

它适合做上线前或安装后的安全初筛，尤其适合检查第三方技能、市场技能与内置技能。由于只做静态分析，不能证明运行时完全安全；网络请求是否真正发生、动态加载内容、沙箱逃逸等仍需要结合运行环境评估。报告中“需关注”表示存在敏感能力或声明不一致，不等于确认恶意。