scan-skill-security
SKILL.md
Claude Code Skills 安全扫描器
此技能在安装外部 Claude Code Skill 之前扫描安全漏洞。它充当安全门禁,分析脚本文件中的危险模式,防止安装恶意或不安全的代码。
使用方法
手动调用:
/scan-skill-security /path/to/skill-directory
/scan-skill-security https://github.com/user/suspicious-skill
扫描器将:
- 发现 Skill 目录中的所有脚本文件
- 应用特定语言的安全模式匹配
- 计算风险评分(0-100)
- 生成包含修复指导的详细报告
- 返回 PASS/WARN/FAIL 状态