$ loading_
在本地离线静态扫描 AI 技能包，提前发现并修复安装前安全风险。
复制安装指令，让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "io.github.YottaMeta/yotta-verify-mcp" MCP 服务： 执行：claude mcp add 'io-github-yottameta-yotta-verify-mcp' -- npx -y @yottameta/yotta-verify-mcp
开发者在提交或发布 AI agent skill 前，需要快速判断代码是否包含可疑配置和安全缺陷。该工具可离线扫描并给出风险列表，减少安装后问题。
运维在无外网或严格合规场景下引入技能时，不能上传代码到第三方。该 MCP 支持本地静态扫描，满足“不上传”的合规要求。
团队在建立技能上架流程时，可把扫描作为预安装步骤，先过滤安全隐患，再进入后续部署或测试阶段，提升整体稳定性。
它是一个为 AI agent skill 设计的预安装安全扫描 MCP，采用本地 stdio 方式运行，主要用于离线静态扫描，帮助安装前发现问题。
描述中明确标注为离线静态扫描且“no upload”，通常不应上传扫描内容到云端。
当前给定信息未提供完整安装步骤、密钥或运行时要求。建议见源码仓库获取详细接入方式。
静态扫描 MCP 服务器、技能与插件中的安全风险并识别攻击模式。
为 MCP 服务、AI 技能与 npm 包提供安装前信任评分与安全准入判断。
扫描 AI 技能包中的恶意说明与脚本，帮助在运行前发现安全风险。
安装前扫描 AI 技能，识别注入、泄露和供应链风险
扫描 AI 代理、MCP 服务器与技能的安全风险并生成检测结果。
离线扫描技能、MCP配置与代理内容中的注入及供应链风险。