$ loading_
扫描 AI Agent 技能文件中的凭证窃取与提示注入等安全威胁
复制安装指令，让 AI 自动完成配置 · 推荐新手
"SkillsSafe" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请使用 SkillsSafe 扫描这个 AI 技能包中的所有技能文件，检查是否存在凭证窃取、提示注入或其他可疑安全风险，并按风险等级列出问题。
返回一份安全扫描结果，列出发现的威胁类型、涉及文件和风险等级。
在部署前，用 SkillsSafe 扫描这组 agent skills，重点标记可能泄露密钥、诱导执行危险指令或包含恶意提示的内容。
输出上线前的风险清单，帮助判断是否需要修复或阻止发布。
请用 SkillsSafe 扫描这些技能文件，并指出哪些文件最可能包含提示注入或凭证窃取风险，给出简要说明。
返回高风险文件列表及每个文件的可疑原因摘要。
开发者或 DevOps 团队在引入第三方 AI agent 技能时，可先扫描技能文件，提前发现凭证窃取或提示注入风险。
团队维护内部技能库时，可用它批量检查技能文件中的可疑安全内容，减少恶意或高风险技能进入生产环境。
研究员或安全负责人可将其作为 AI agent 安全评估的一部分，用于识别技能文件中的常见威胁模式。
它是一个面向 AI agent skills 的安全扫描工具，可检查技能文件中的威胁，例如凭证窃取和提示注入。
根据给定描述，它主要扫描 skill files，也就是 AI agent 技能相关文件，用于发现可疑安全风险。
当前素材未提供安装步骤、运行环境或密钥要求。若需具体配置方式，见源码仓库。
安装前扫描 AI 技能，识别注入、泄露和供应链风险
扫描 AI 技能包中的恶意说明与脚本，帮助在运行前发现安全风险。
扫描 AI 代理、MCP 服务器与技能的安全风险并生成检测结果。
扫描 AI 代理的工具调用漏洞，发现提示泄露、劫持与注入等安全风险
帮助用户扫描Agent Skills安全风险并进行可视化管理与排查。
在安装前静态扫描 Claude Code 技能、插件或 MCP 服务的恶意风险