它能做什么

装进来之前先查一遍：让 agent 在安装 Skill、MCP 服务或插件前做只读安全审查，逐条给出风险位置和改法

网上下载的 Skill、插件，不知道里面有没有坑？装之前让 AI 先替你查一遍，能不能用一眼看清。

你给它

想装的 Skill、插件或 MCP，文件夹、压缩包、GitHub 链接都行

你拿到

一句结论：可以用 / 改了再用 / 别用；每个问题在哪个文件哪一行、会造成什么后果、怎么改

能查出

偷读密码和密钥、偷偷往外发数据、乱删文件、悄悄改你 AI 助手的设置这类问题

适合谁

常给 AI 助手装别人做的工具的人；自己做了 Skill、发布前想自查的人

要知道

免费；只读检查，不运行被查的东西，文件不上传

Agent Skill（下载后放进 agent 的 skills 目录，在本机运行）：在安装或调用一个 Agent Skill、MCP 服务、插件、工作流、AI 应用或源码模板之前，先让 agent 做一次只读的安全审查。附带的 scripts/scan.py（Python 标准库，不联网、不运行被审查的代码）扫描 40 多类问题：提示注入、工具描述投毒、跨工具指令、绕开用户确认的指令、隐藏字符和注释、图片链接外带数据、读取 SSH 私钥 / 云凭据 / 浏览器 Cookie、整体导出环境变量、下载即执行、解码后执行、持久化（定时任务、shell 启动文件、SSH 授权密钥）、提权、改 agent 配置或让它不再询问权限、毁灭性命令、安装钩子、仿冒包名、密钥和凭据文件打包、说明里写“不联网 / 不上传”而代码却外发等。agent 再逐条核实上下文、排除误报，按通读清单检查脚本扫不出的语义问题（说的和做的是否一致、数据流、权限是否相称、给 agent 的指令是否越界），最后给出报告：结论（可以用 / 改后可用 / 不建议用）+ 每条发现的文件、行号、证据、后果和改法。也能对比新旧两个版本，找出更新里新增的风险、域名和工具。

何时用：要装来路不明的 Skill、MCP 服务器或插件；拿到 GitHub 仓库、npm / PyPI 包、压缩包或工具清单想知道安不安全；作者发布前自查；已在用的能力更新了，想知道改了什么。

何时不要用：审查自己正在写的普通业务代码（那是代码评审）；对运行中的系统做渗透测试；评估网站或 App 的隐私政策。

需要：能读文件、能运行命令的 agent；运行扫描脚本需 Python 3.8+（不能运行时 agent 按规则目录手工检查）。审查全程在本机进行，被审查的文件不上传、不联网；只有用户给的是仓库地址或包名时，agent 才会在告知用户后下载。