SkillGuard

请扫描这个 Claude Code skill 的代码包，基于静态分析识别是否存在恶意脚本、可疑网络请求、权限滥用或隐蔽执行行为，并给出风险等级与依据。

一份安装前风险报告，列出发现的问题、风险等级及是否建议安装。

请分析这个第三方 MCP server 项目，重点检查启动脚本、依赖包、环境变量读取、外部连接行为和潜在后门，并总结主要安全隐患。

一份针对 MCP 服务端的安全审查摘要，说明可疑点与需要人工复核的部分。

这里有三个待选插件，请分别做静态安全扫描，并按恶意风险、权限需求和代码可疑程度进行对比排序，推荐最安全的选择。

一份插件横向对比结果，包含排序、原因和最安全的推荐项。