SkillHub 上架安全预审

解决什么问题

Skill 上架被驳回，很多时候不是因为功能不行，而是死在元数据规范或安全红线上：name 命名太泛、description 不是三段式、触发词不足 6 个、文档里硬编码了 api.openai.com、出现极限词——每一条都是审核的硬门槛。反复被打回，成本全花在试错上。

这个技能把"能不能过审"变成一次可重复的自检：提交前跑一遍，按平台三线并行安全审核和元数据规范逐项排查，把必改项在提交前全部找出来。

核心能力与工作方式

它是纯文档分析工具：只读取你粘贴的 SKILL.md 文本，不修改文件、不执行命令、不发起网络请求、不触碰凭据。审查分四个部分：

• Part A 元数据规范（v2.0 新增）：11 项检查覆盖 name 命名公式、description 三段式、触发词数量与覆盖度、version 语义化版本、author 真实署名、描述真实性、极限词、关键词标签等，针对平台驳回率最高的重灾区。
• Part B 内容合规过滤：扫描违规词、恶意用途描述、虚假承诺与极限词。
• Part C 科恩实验室深度扫描：11 个维度，含供应链风险、命令执行注入、网络请求与数据外传、敏感路径读写、远程脚本执行、可疑混淆，以及 v2.0 新增的境外 API 端点硬编码、境外平台资源引用、境外关键词清除、SSRF 与 SSL 禁用、CSV/HTML 输出转义。风险分两级：红色硬红线必定驳回，黄色项可能触发人工复核。
• Part D 云鼎实验室模型安全评估：检查 Prompt 是否被用户输入劫持、是否存在"忽略之前指令"类越权表述。
• Part E TRACE 五维自查：从可信任度、可靠性、适用性、规范性、有效性五个维度自评，其中 Trust 是红线维度，触碰即淘汰。

每条风险都会给出"修改前 → 修改后"的对照模板，报告结尾给明确结论：全绿则可提交，有必改项则列出数量与改法。

适用边界与注意点

• 它回答"能不能过审"，不回答"质量评分"。TRACE 五维的榜单排名请用平台或质量评测类工具，两者互补不重复。
• 输入必须是 SKILL.md 全文或技能说明文档；输入明显不符时会提示重贴，不会凭空臆测。
• 不适用于运行型 Skill 的运行时功能测试，也不涉及付费能力封装（属 SkillPay 范畴）。
• 平台对已上架 Skill 会定期复检，技能自身保持最小权限与全中文文档，但提交前仍建议以最新审核口径再核对一遍。
• 个人发布需先完成实名认证（腾讯云人脸核身），个人渠道目前只支持免费发布；按次计费的 Pay Skill 需企业认证与微信支付商户号。