skills-vetter
Installation
SKILL.md
Skills Vetter - 技能安全审核工具
概述
Skills Vetter 是一个安全审核工具,用于验证 Claude Code skills 的安全性。在安装或使用新技能前,自动检查以下安全风险:
| 检查类别 | 风险等级 | 检查内容 |
|---|---|---|
| 恶意代码 | 🔴 严重 | 系统命令执行、文件删除、网络攻击 |
| 敏感信息 | 🔴 严重 | API Key、密码、Token 硬编码 |
| 危险操作 | 🟠 高危 | 无限制文件操作、Shell 执行 |
| 数据泄露 | 🟡 中危 | 外发数据、日志上传 |
| 资源滥用 | 🟡 中危 | 无限循环、内存泄漏、CPU 占用 |