技能守护者

要解决的问题

动态技能仓库中，单个技能可能包含 SKILL.md、脚本、安装依赖或网络调用，普通文件管理很难回答：某个技能是否应被阻止、哪些技能可跳过检查、安装后风险是否变化、历史结果能否追溯。Skill Guardian 面向这类技能生命周期做运维侧防护，把阻断列表、信任列表、自动发现和审计评分纳入同一套状态文件，避免删除、重装与风险判断分散在不同工具里。

核心工作流

它的 blocklist、whitelist 与审计历史保存在 {baseDir}/data/，JSON 写入采用原子更新并保留备份轮转，损坏时从最新备份恢复；运行日志写入 {baseDir}/logs/guardian.log。

• 阻断列表：记录已删除或不可再安装的技能，下载前检查，查询结果用退出码区分是否命中。
• 信任列表：标记已知安全技能以跳过部分安全扫描；信任时记录版本，版本变化后触发重新审计。
• 自动发现：按关键词或主题搜索、下载、批量安装，下载前执行阻断检查，安装后自动审计。
• 审计评分：对单个或全部已安装技能输出 0–100 分，并按安全性、质量、结构、元数据等维度给出明细。
• 依赖与供应链检查：可选接入 pip-audit 或 safety，扫描已知 CVE 和恶意包，并辅助验证 PyPI 来源。

适用边界

它更适合作为安装前后门禁和趋势审计，不是完整运行时沙箱。检测依赖模式匹配、上下文分析、评分与人工确认，面对动态生成代码、混淆代码或伪装依赖时仍可能漏报。若启用依赖扫描，需要额外准备 pip-audit 或 safety 环境；高敏感流程应保留 P1/P0 级别的人工复核，而不是只依赖自动评分。