Skill 风险审计

解决什么问题

Skill 通常不是只靠 SKILL.md 就能判断安全性。真正风险常在 scripts/、references/、assets/ 里：一段脚本可能读取本地文件、外发请求，或携带内部域名、凭证、个人邮箱。开发者在引入第三方 Skill 前，需要一份能落到文件与行号的审计结果，而不是泛泛的“看起来有风险”。

如何工作

该技能要求先明确要审计的目标，再从用户级、项目级或内置目录读取全部文件。随后按固定流程执行：

• 安全审计：检查密钥和凭证、内部信息、敏感路径、个人信息、危险脚本、网络外发、文件系统高危操作，并标注 P0、P1、P2。
• 工作区匹配：若当前目录像项目工作区，会读取项目结构、技术栈和依赖文件，判断该 Skill 是否适合当前场景。
• 质量评估：从结构、内容、执行、边界四个维度分析优缺点，并给出可操作改进建议。

适用边界

它只做只读审计，不修改被审计文件，也不评估商业定价。适合在引入 Skill 前做安全与适配检查；若涉及复杂供应链、生产环境权限或合规取证，仍需结合代码审计、运行时监控和人工安全评审。