SkillGuard ASI 安全扫描器

要解决什么问题

Agent 会从 Skill 市场或仓库直接拉取并加载第三方能力包。这类包通常包含提示词、脚本、依赖声明和网络访问逻辑；一旦在安装前未做审查，prompt_injection、密钥泄露或任意代码执行会在第一次调用时就生效。SkillGuard 的定位是：在 Agent 真正安装 Skill 之前，对包内容做静态/规则化安全扫描，并对照 OWASP ASI Top 10 给出可读的结论。

如何工作

技能内置 8 大检测器，各对应 ASI 条目与具体风险面：

• prompt_injection（ASI-01、04）：Prompt 注入、越狱话术及中文变体话术
• secret_exposure（ASI-02）：API Key、Token、密码等敏感字符串泄露
• code_execution（ASI-03）：eval / exec / subprocess 等危险执行路径
• dependency_audit（ASI-06）：依赖包与供应链风险审计
• permission_analysis（ASI-05）：声明权限与实际行为是否一致
• sensitive_file_access（ASI-08）：敏感路径读取与数据外泄迹象
• network_whitelist（ASI-07）：对外 URL 请求与白名单策略
• memory_pollution（ASI-09、10）：记忆投毒与认知类攻击模式

扫描完成后输出 TRACE 五维评分：Trust（信任）、Reliability（可靠）、Authenticity（真实）、Compliance（合规）、Exposure（暴露）。便于在 CI、发布流水线或人工审核时做放行/拦截决策，而不是只看「能不能装」。

适用边界

SkillGuard 面向 Skill 包内容与声明 的规则化检测，不能替代运行时沙箱、完整 SAST/DAST 或人工红队。对高度混淆、动态下载载荷或仅存在于运行时的行为，结论可能不完整；建议与最小权限、网络隔离和依赖锁定一起使用。许可证为 MIT，可自由集成到内部发布门禁。