一句话:专业级 skill 安全审查系统。审查目标 skill 的风险,输出裁决(✅可安装 / ⚠️谨慎 / ❌拒绝)。 五维检测 静态分析 skill_vet.py AST 解析代码,检测 eval/exec/curl 等危险模式 Shell 扫描 skill_checker.py 正则扫 Shell 脚本危险命令 完整性校验 skill_integrity_checker.py SHA256 哈希链,防审查后被篡改 依赖审计 dependency_cve_checker.py OSV API 查 CVE 漏洞 行为执行 skill_execution_monitor.py 自动执行目标脚本 + strace 监控实际行为 技能是根据skill-vetter-optimized技能升级优化而来。精心设计调试了两天,谢谢大家使用。
一句话:专业级 skill 安全审查系统。审查目标 skill 的风险,输出裁决(✅可安装 / ⚠️谨慎 / ❌拒绝)。 五维检测 静态分析 skill_vet.py AST 解析代码,检测 eval/exec/curl 等危险模式 Shell 扫描 skill_checker.py 正则扫 Shell 脚本危险命令 完整性校验 skill_integrity_checker.py SHA256 哈希链,防审查后被篡改 依赖审计 dependency_cve_checker.py OSV API 查 CVE 漏洞 行为执行 skill_execution_monitor.py 自动执行目标脚本 + strace 监控实际行为 技能是根据skill-vetter-optimized技能升级优化而来。精心设计调试了两天,谢谢大家使用。