skill-scanner-agent

Skill Scanner Agent 是一个基于大语言模型（LLM）智能体的自动化安全扫描工具，专用于识别和评估 SKILL（即技能型软件模块或可执行能力单元，常见于智能助手、RPA、低代码平台等场景）中的安全风险。它通过多阶段 LLM Agent 协同工作，自动解析目录结构、生成安全概览报告，并对脚本文件进行语义级代码审计，支持中英文输出及 LangSmith 追踪。相比传统规则引擎，其优势在于语义理解、上下文感知分析与自然语言风险解释能力。适用于智能体开发、RPA流程安全审计、低代码/无代码平台插件审查等需要动态识别隐蔽威胁的场景。