技能安全检测引擎

解决的问题

第三方 Skill 可能在代码、依赖或 Prompt 中引入恶意行为，直接安装前难以判断其是否读取敏感环境、外联、越权或携带硬编码密钥。这个技能把安全审核变成可重复的执行过程，适合在引入、更新或 CI 前做静态风险检查。

工作方式

它在沙箱只读环境中运行，仅使用读取、依赖检查和受限分析，不做写入或执行。检测覆盖：

• 代码行为：exec、system、文件删除/覆盖、网络访问、环境变量篡改、权限提升
• 敏感信息：API 密钥、数据库连接串、加密密钥、PII
• Prompt 风险：恶意构造、系统指令注入、上下文污染
• 依赖与合规：已知漏洞依赖、未授权包、数据跨境、隐私泄露、签名/哈希完整性

技术实现包括基于 AST 的静态模式匹配、正则识别、包依赖分析和启发式行为判断，再按维度加权评分，输出低、中、高风险等级与置信度，可生成标准报告或 JSON 结果。适合用于 Skills Hub 集成和 CI/CD 前置检查；注意它属于静态扫描，可能存在误报，大型 Skill 扫描耗时，规则需定期更新，高危结论仍需人工复核。