honysyang/skill-security-scanner

概要

Skill Security Scanner 是一款面向 AI Agent 智能插件（Skills）的专用安全扫描工具，专注于深度检测技能代码中的安全漏洞、恶意行为与风险模式，为 AI 智能体插件全生命周期提供安全审计与风险管控能力。 随着 AI Agent（智能体）技术的快速发展，Skills（技能插件）作为 AI Agent 扩展能力的核心单元，正在被广泛使用。然而，Skills 在带来强大功能的同时，也引入了严重的安全风险。攻击者可以将恶意逻辑伪装成正常 Skills，通过供应链传播、提示注入、数据窃取、远程代码执行等方式攻击终端用户。 安全研究人员已发现大量恶意 Skills 实例：根据公开研究，截止2026年3月20日，LobeHub 平台存在 **已标注的恶意 Skills（HuggingFace 16个 + AISA Group 22个），OpenClaw 生态中已收录 **恶意/可疑 Skills 记录，Agent Skills 市场中已收录 **恶意/可疑 Skills 记录。这些恶意 Skills 涵盖云端训练投毒、Web 测试注入、文档处理远程执行、系统信息外传、数据窃取、支付漏洞等多种攻击向量。 详见 lobehub-malicious-skills.md 、openclaw-malicious-skills-/和agent-skill-malware.md，了解更多风险类型：供应链风险、提示注入风险、数据窃取风险、远程执行风险。 在 AI Agent 爆发初期，Skills 安全处于"裸奔"状态。虽然目前已有部分安全工具开始关注 Skills 安全问题，但存在以下痛点： 1. ：Skills 代码缺陷问题本质上偏向传统安全，但目前尚没有一款工具支持 CVSS 评分，导致 Skills 风险的评估缺乏科学性 2. ：目前市面上的 Skills 扫描工具多处于"小工具"阶段，不具备提供系统性能力支持的能力 针对上述行业痛点，Skill Security Scanner 采用**的技术路线，破解 Skills 安全审计难题，核心特性如下： - ：无外部第三方依赖，支持离线独立部署 - ：支持 REST API，可融入企业安全体系 - ：支持完全本地部署，数据不出网 - ：提供完整的产品能力，支持企业级需求 1.

推奨ツール

別のキーワードを試すか、フィルタを外してください。

インストール