Skill 安全审计扫描器

要解决的问题

发布 Skill 前，团队常缺少可重复的安全闸门：提示注入、curl 管道执行、硬编码密钥、内网地址、危险依赖和过度授权容易进入仓库或流水线。人工评审难以覆盖文件多、规则细、误报排除等场景。

技能如何工作

该技能以静态分析为主，读取 Skill 目录并跳过二进制、Office、压缩包和常见依赖目录。核心能力包括：

• 静态风险检测：提示注入、命令注入、SSRF、凭证外泄、路径遍历、危险函数。
• 依赖审计：扫描 requirements.txt、package.json、pyproject.toml 等，并比对已知 CVE 缓存。
• 权限与合规检查：审查 allowed-tools 过度授权，同时检查 SKILL.md 字段、命名、版本、错误处理和结构限制。
• 可选项：--dynamic 沙箱运行、--rule-engine YAML 规则、--taint-tracking source→sink 证据链、--community-rules 社区规则。

默认不执行被扫描代码，报告按严重度扣分并给出 CI 返回码。注意：动态扫描需 Docker 或 Windows Sandbox，内核级捕获依赖权限；ML 和 eBPF 能力为可选增强。