能做什么

这是给智能体技能做安装前体检的安全审计工具，它会逐个扫描脚本文件里的危险执行模式与外发网络代码，检查技能说明文档中是否藏有提示词注入指令，再核对依赖包与文件目录是否越界，最后给出通过警告失败三级结论和逐条修复建议，也可以直接传入代码仓库地址让它拉取后检查

适用平台

技能附带一个仅用标准库的扫描脚本，克隆仓库地址需要本机装有 Git 并可以联网，装有 Python 三的 Windows 与 macOS 和 Linux 系统都能运行

来源与安全

2026-11-07 安全审查：脚本会克隆外部仓库地址并在扫描结束后删除临时目录，判定留意（正当）。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）