SkillGuard — Agent技能安全扫描器#

让Agent安装Skill前先做安全检查。 覆盖OWASP ASI Top 10，8大检测器。

快速开始#

bash

python cli.py scan my-skill.zip           # 全量扫描
python cli.py scan my-skill.zip --format md  # Markdown报告
python cli.py list                        # 列出检测器

8大检测器#

检测器OWASP ASI检测内容prompt_injectionASI-01,04Prompt注入/越狱/中文话术secret_exposureASI-02API Key/Token/密码泄露code_executionASI-03eval/exec/subprocess危险调用dependency_auditASI-06依赖包安全审计permission_analysisASI-05权限声明vs实际行为交叉验证sensitive_file_accessASI-08敏感文件+数据外泄network_whitelistASI-07URL白名单网络请求审计memory_pollutionASI-09,10记忆投毒/认知攻击

TRACE五维安全评分#

输出Trust(信任)/Reliability(可靠)/Authenticity(真实)/Compliance(合规)/Exposure(暴露)安全评分。

许可证#

MIT — 免费使用、修改、分发。