装前查：中文 Agent 工具安全风险速查

具体问题：中文 Agent 工具生态中的安全盲区

安装一个中文 Agent 工具（如 Skill、MCP、插件）前，你如何判断它是否安全？许多工具来自 SkillHub、GitHub 等平台，但缺乏统一的风险透视。用户往往面临几个痛点：

• 权限过度索取：工具可能要求不必要的系统权限或数据访问。
• 隐私外传风险：代码或声明中可能暗含数据上传到未知域名。
• 作者信誉不明：个人或小团队发布的工具，其可靠性难以评估。
• 缺乏独立评估：平台自身的审查可能侧重兼容性而非安全，用户缺少客观参考。

传统做法是逐行阅读代码，但这对非开发者不友好，且工具频繁更新，人工审计难以跟上。

核心能力：如何工作

“装前查”作为独立的工具风险查询层，解决上述问题。它不镜像来源平台，而是基于公开代码与声明进行自主分析，帮你做到“知情同意”。以下是其工作机制：

查询入口

你可以通过两种方式调用：

• 对话调用（推荐）：在支持工具的 Agent（如 WorkBuddy）中，直接使用 /装前查 加自然语言查询，例如：

- /装前查 API Gateway
- /装前查 作者 ctz168
- /装前查 高风险 Top20

• CLI 调用：使用 Python 3 脚本（仅标准库），输出纯文本结果。

风险评估体系

技能返回一个安全档位，帮你快速决策：

• 高风险（red）：命中高危证据，安装前务必确认权限与数据去向。
• 谨慎（orange）：存在中高风险信号，建议先看证据再决定。
• 观察（yellow）：有信号但较轻，使用前宜知情。
• 未见风险（green）：当前规则下暂未检出明显风险信号。
• 待评估（unknown）：证据不足或尚未完成评估。

每个档位基于证据，如代码实锤（如危险 API 调用）、文档自述（如权限声明）或高危组合。结果会列出关键信号，例如：

• 工具声明需要访问网络并上传用户数据。
• 代码中包含未加密的远程连接。

数据来源与输出

查询时，它会处理常见链接：

• SkillHub 链接：解析工具名并搜索。
• GitHub 链接：通过仓库名查询。

输出包括结果摘要、隐私去向（如外联域名）、作者侧统计（如已评估工具数），以及一个详情页链接（如 https://www.zhuangqiancha.com/tool/skillhub%3Axxx），供深入查看。

适用边界与注意点

“装前查”是辅助工具，非安全担保。使用时需注意：

• 独立评估：它基于公开信息，不执行动态测试，结论可能滞后或遗漏。
• 证据导向：档位依赖现有规则，对于 未见风险（green），不代表绝对安全，仍建议按需授权。
• 不编造信息：技能严格遵循证据，未收录工具会如实告知。
• 建议态度：对于 高风险 或 谨慎 档位，建议暂缓或隔离试用；对于 待评估，优先选择已有完整评估的同类工具。

总之，它为你提供了一个快速的风险透视层，但最终决策仍需结合自身需求与审查。

装前查基于公开代码与声明独立评估，结论不构成担保。