skill-security-reviewer - 审查 Agent 技能的安全威胁
审查 SKILL.md 及相关组件中的提示注入、代码执行、数据泄露、供应链和策略风险。
标签
更新于: 2026-10-08能力
典型输入
典型输出
该技能可以做什么
- 收集技能组件
- 分析声明行为
- 检查实际行为
- 检测提示注入
- 评估代码执行风险
- 检查数据泄露
- 审查依赖项
- 生成安全报告
输入
- SKILL.md 文件
- 技能目录
- 代码仓库 URL
- 脚本
- 参考文件
- 资源文件
输出
- 结构化安全报告
- PASS、FAIL 或 INCOMPLETE 结论
- 分析覆盖范围记录
- 逐文件 SHA-256 摘要
- 软件包 SHA-256 摘要
要求
- 文件系统访问权限
- 临时目录访问权限
- 仓库下载能力
- 归档检查能力
- 二进制分析能力