AI Skill 安全审计：别人的技能包，你真的敢直接用？

别人的 Skill 装进去前，建议先过一遍安检

最近 Claude 生态太火，各种第三方 Skill 满天飞。但你有没有想过：你随手安装的那个技能包，可能正在悄悄读你的文件、执行 shell、甚至把密钥往外发？

这不是危言耸听。2026 年 2 月 Snyk 做过一次大规模审计，样本近 4000 个公开 Skill，结果触目惊心：36% 至少存在一个安全缺陷，13.4% 属于高危，还确认了 76 个包含恶意载荷的样本—— credential 盗取、后门、数据外泄，应有尽有。

问题在于：大多数开发者装 Skill 的习惯是 git clone → 放进目录 → 开箱即用。没人 review 那几百行 SKILL.md，更没人跑静态分析。

今天要聊的 skill-security-auditor，就是专门解决这个问题的。它出自 alirezarezvani/claude-skills 这个 362 个 Skill 的超大开源库，对 Skill 做静态扫描，重点排查四类风险：

• 代码执行风险：Skill 里有没有偷偷调用 shell、Python、Node 脚本
• Prompt 注入：文档或模板里是否埋了诱导 agent 越权的指令
• 依赖供应链：引用的外部资源是否可信，有无未授权下载
• 文件系统边界：Skill 是否能访问超出预期的目录和文件

扫描结束后直接给你 PASS / WARN / FAIL 三档 verdict，不用自己逐行读代码做安全判断。对 Claude Code、Codex、Gemini CLI、Cursor 等 13 个主流 coding agent 都兼容。

我自己的建议是：任何非官方出品的 Skill，装之前跑一遍这个审计器，成本极低，但能避开大部分坑。开源 Skill 生态要健康发展，安全门槛必须有人守。

项目地址：https://github.com/alirezarezvani/claude-skills

GitHub: https://github.com/alirezarezvani/claude-skills