$ loading_
安装前扫描 AI 技能，识别注入、泄露和供应链风险
复制安装指令，让 AI 自动完成配置 · 推荐新手
"SkillSpector" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
安全工程师或平台团队在把 AI skills 纳入内部仓库前，用它做预检查，尽早发现注入或外泄风险。这样可以减少把不安全组件带入生产环境的概率。
开发者在安装未知来源的 Claude Code、Codex 或 MCP skills 前，可以先扫描其安全问题。它能帮助判断是否值得继续安装。
当你担心 AI 技能依赖或行为被篡改时，可以用它做供应链安全筛查。适合在引入外部能力时快速做风险判断。
它是一个用于 AI agent skills 的安全扫描工具。它会在安装前检查恶意模式、安全风险、prompt injection、数据外泄和供应链风险。
原始描述提到它可用于 Claude Code、Codex 和 MCP skills。文档未提供更多范围说明。
给定素材没有说明安装方式或依赖要求；见源码仓库。
扫描 AI Agent 技能文件中的凭证窃取与提示注入等安全威胁
扫描 AI 技能包中的恶意说明与脚本，帮助在运行前发现安全风险。
在安装前静态扫描 Claude Code 技能、插件或 MCP 服务的恶意风险
扫描 AI 代理、MCP 服务器与技能的安全风险并生成检测结果。
扫描 AI 代理的工具调用漏洞，发现提示泄露、劫持与注入等安全风险
扫描 Claude Code 配置中的安全漏洞、误配与注入风险并给出检查结果