SkillWard

SkillWard 是一个针对AI代理技能的安全扫描工具，旨在在部署前发现隐藏的安全威胁。它结合了静态分析、大语言模型评估和沙箱验证三种技术手段，以全面识别潜在风险。SkillWard能够在隔离的Docker沙箱环境中执行可疑技能，从而提供运行时证据来替代不确定的警告信息。适用于需要对AI代理技能进行安全审查的各种场景，如开发、测试或发布前的安全检查阶段，有助于显著降低因使用未经充分审查的AI技能而带来的安全风险。