Semia

Semia 是一个面向 AI 代理技能（Skill）的静态安全审计工具，用于在执行前分析 Markdown 格式技能文件中嵌入的 Shell 命令、网络调用和工具调用等能力边界。它采用非执行式静态分析，结合 LLM 辅助语义理解，生成可溯源的审计报告，涵盖操作类型、数据影响及敏感行为（如密钥读取）。支持 CLI 扫描与 Codex、Claude Code、OpenClaw 等主流 AI 编程代理平台的插件集成。适用于 AI 技能开发者、平台运营方及企业安全团队在部署第三方技能前进行可信性评估与风险管控。