Skill 安全预审

要解决什么问题

在 Agent 或 IDE 里安装第三方 Skill 之前，你往往只有一份目录结构和权限说明，很难快速判断：会不会被提示注入带偏、会不会读 .env 或密钥、会不会发起外连或执行破坏性 shell。本技能把「待安装 Skill 目录 + 权限需求」当作唯一事实输入，输出可执行的预审结论，而不是泛泛的安全科普。

如何工作

流程围绕四个步骤展开：先界定任务边界（只检查提示注入、密钥读取、网络与破坏性命令，不扩到无关审计）；再基于你提供的目录与权限说明读取可验证证据；据此生成三块交付物——风险信号、权限清单、安装建议，每项判断尽量标注证据来源或「待确认」；最后用「高风险项未经人工确认不得安装」作为验收门槛，并列出阻断项、风险项与下一步负责人。

输出合同要求首段给出可执行结论，再展开细节；对个人信息、订单与未公开资料遵循最小披露。需要示例形态时可参考技能包内的 references/example.md。

适用边界

• 输入最低要求：待安装 Skill 目录与权限需求；平台、时间范围或格式缺失时会列出假设，不会静默编造。
• 不复制第三方 Skill 的文案、代码或品牌，只完成本技能声明的中文垂直预审任务。
• 高风险结论需要人工确认后再安装，技能本身不会替你「已安装」或绕过阻断项。