知己AISkill Supply Chain Audit · seb1n/awesome-ai-agent-skills
安装前审计第三方技能风险
检查第三方技能的清单、脚本和依赖，排查提示注入、权限滥用、数据外泄和持久化等风险，给出有证据支撑的结论和验证建议；适合在安装、启用或发布技能前使用。
适合做什么
- 检查技能清单中的可疑权限
- 扫描脚本中的提示注入或外泄风险
- 在安装前得到批准或隔离的结论
- 分类
- 开发
开源技能由原作者维护，知己AI 按原样收录并注明来源。效果取决于任务与资料是否匹配。
试试这样开始
安装前帮我审计这个第三方技能压缩包，排查提示注入和数据外泄风险，给出结论。