Skill Supply Chain Audit · seb1n/awesome-ai-agent-skills
安裝前稽核第三方技能風險
檢查第三方技能的清單、腳本和相依套件,排查提示注入、權限濫用、資料外洩和持久化等風險,給出有證據支撐的結論與驗證建議;適合在安裝、啟用或發布技能前使用。
適合做什麼
- 檢查技能清單中的可疑權限
- 掃描腳本中的提示注入或外洩風險
- 在安裝前取得核准或隔離的結論
- 分類
- 開發
開源技能由原作者維護,知己AI 依原樣收錄並註明來源。效果取決於任務與資料是否相符。
試試這樣開始
安裝前幫我稽核這個第三方技能壓縮檔,排查提示注入和資料外洩風險,給出結論。
