skill-scanner

Skill Scanner 是一个面向 AI 智能体（Agent）技能的安全扫描工具，用于检测提示注入、数据泄露和恶意代码等常见风险。它融合静态模式匹配（基于 YAML/YARA 规则）、LLM 语义判断（LLM-as-a-judge）和行为数据流分析三种技术路径，支持 OpenAI Codex、Cursor Agent 及类 Claude Code 的 Markdown 技能格式，并提供 SARIF 输出、CI/CD 集成与 pre-commit 钩子。适用于 AI 安全团队、Agent 开发者及 DevSecOps 流程中对技能代码进行自动化安全审查的场景。