能做什么

安装第三方技能前的供应链审计流程：把目标当作不可信输入，在只读副本上静态盘点来源、依赖、可执行文件、网络端点、凭据触达与持久化风险，不导入模块也不跑安装钩子；配套脚本用标准库做结构扫描与基线比对，输出带证据编号的处置建议（通过、限制通过、隔离或拒绝），并明确标注每条结论是观察、推断还是未知。

适用平台

面向 Claude Code 等可执行本地脚本的 Agent；附 audit_skill.py 静态扫描脚本，标准库实现、无网络，报告只写到目标之外的路径。

来源与安全

来源为 GitHub 开源仓库 awesome-ai-agent-skills（seb1n），上架审查已通读 SKILL.md 与全部脚本，未发现外部调用，脚本不解压不执行目标代码、无网络。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）