安全审查助手

它解决什么问题

在把 Skill 上架、插件引入环境，或让自动化流程跑起来之前，最容易出现的问题不是功能不完整，而是权限过宽、隐私字段裸奔、命令带风险操作、发布材料缺少安全边界。人工排查常会漏掉：SKILL.md 是否要求过度权限；流程是否上传敏感字段；命令是否包含删除、外传、提权或危险覆盖；发布页是否缺少用户提示和边界说明。

核心能力

它把安全审查拆成可复制模块：

• 权限检查：输入目标或 Skill 说明，输出权限清单与风险等级，帮助识别最小权限。
• 隐私检查：针对流程或数据字段，找出敏感字段并给脱敏建议。
• 命令审查：列出危险操作和替代方案，避免在自动化中执行破坏性命令。
• 发布前检查：按问题列表和修复建议检查是否可上架。
• 用户提示：生成安全边界文案和使用提醒，明确不可替代专业判断。

工作方式

使用方式是把目标、素材和使用场景直接发给助手。默认先给可用成品，再标注适用场景、可调选项和判断逻辑；信息不足时先给最优假设，再列出需要补充的关键问题。涉及模糊平台、受众或场景时，会先确认理解；多轮反馈仍不满意时，会复述偏差并给新版，必要时请求参考样例。复杂任务会先列关键参数，避免方向跑偏。

适用边界与注意点

它擅长中文文本、清单、模板、报告和流程整理，但需要你提供具体素材。不能绕过登录、验证码、平台风控或权限限制；不能读取未提供或未授权的数据；不能替代律师、医生、税务师、投顾等专业判断；不能承诺审核通过、涨粉、成交或收益。引用外部事实时，仍需自行核查来源和版权。