SkillWard

SkillWard 是一款面向 AI Agent 技能（Skills）的安全扫描工具，用于在部署前识别潜在安全风险。它融合静态代码分析、大语言模型（LLM）语义评估与隔离式 Docker 沙箱动态执行三阶段检测，既覆盖代码逻辑缺陷与恶意意图，又通过真实运行环境验证隐蔽行为（如网络外连、文件写入等）。其设计强调低误报率与高证据可信度，适用于 AI 平台方对第三方技能市场进行准入审核，或开发者在发布前完成合规性与安全性自检。