评测与安全工具
Skills-check：AI Agent 技能的多层安全检测工具
HutCh1E/Skills-check · Perform automated multi-layer security analysis on AI Agent skills to detect code risks and runtime threats efficiently.
ELI5：它是什么，解决什么问题
Skills-check 是一款用于检查 AI Agent 技能或插件安全风险的工具，通过静态分析、LLM 分析和沙箱分析三层检测代码中的风险。支持粘贴代码、上传文件、输入 GitHub URL 或安装命令来获取并分析技能代码，帮助用户在安装前发现反向 shell、数据窃取、代码注入等潜在威胁。
核心能力与快速开始
★ 0 · Python
- 能做什么
- 提供三层安全分析：静态分析（基于 Python AST 扫描代码结构中的危险模式）、LLM 分析（使用 Qwen 3.5 Plus 深度审查隐蔽或有害代码）、沙箱分析（在 Docker 容器中安全运行代码以观察行为）。支持两种检查模式：代码输入（粘贴代码、拖拽文件、输入 GitHub URL）和安装命令模式（如 pip install、npm install、/plugin install 等自动获取并分析代码）。可识别反向 shell、数据窃取、代码注入等常见风险，并以红/橙/绿三色标识风险等级。
- 适用场景
- 在安装或使用第三方 AI Agent 技能/插件之前进行安全筛查，防止引入反向后门、数据外泄或恶意代码执行等风险；适合开发者、安全人员对 AI 技能进行上线前审查。
- 项目形态
- 可直接使用的工具
- 部署方式
- 提供 Windows 可执行文件（.exe）安装包，需从 GitHub Releases 页面下载安装；沙箱功能依赖 Docker（可选），未说明其他平台支持。
- 主要依赖
- Windows 10 或更高版本（建议 64 位），至少 4 GB 内存，需要互联网连接；Docker 为可选依赖（用于完整沙箱测试）；建议以管理员权限安装。LLM 分析使用 Qwen 3.5 Plus，API 成本与限制未说明。
- 使用限制
- LLM 分析依赖外部服务（Qwen 3.5 Plus），API 成本、调用限制和可用性未说明；沙箱分析需要 Docker，未安装时功能受限；未说明 Linux/macOS 支持；许可证未说明。
- 许可证
- 未说明
- 最近推送
- 2026-09-16 07:00
资料检查：2026-09-16 07:00 · 卡片整理：2026-09-16 07:00
卡片由 AI 根据仓库资料整理，未进行安装或运行验证 · 本次更新未完成，保留上次成功内容
职业应用
程序员
在安装 AI Agent 技能或插件前，使用 Skills-check 对技能代码进行静态分析、LLM 分析和沙箱分析，检测反向 shell、数据窃取、代码注入等安全风险，辅助代码审查与安全排错。
查看内容依据
Skills-check is a tool that helps you check AI Agent skills or plugins for security risks. It looks at the code behind these skills and spots any unsafe parts.
由 AI 根据来源材料整理，未进行安装或运行验证
讨论 0
登录后参与讨论，阅读资讯无需注册。
还没有评论，来分享第一个看法。