给AI装技能前必看！这个安全审计Skill专治提示词注入和数据外泄

最近逛 LobeHub 的时候发现一个特别”反常识”的 Skill——它不帮你写代码，不帮你做设计，反而专门审查别的 Skill 是否有问题。

听起来有点绕，但用起来是真的香。

🎯 OSTRTA 是什么

全称 One Skill To Rule Them All，作者是 hichana。

它的核心功能就一个：对 SKILL.md 文件做对抗性安全审计。采用”假定为恶意”的姿势，检查 9 大威胁类别，包括但不限于——

• 提示词注入：IMPORTANT/CRITICAL 标记劫持指令、角色扮演越狱、Ignore previous instructions 等
• 数据外泄：偷偷读取 ~/.ssh/、~/.aws/credentials、.env 等敏感文件然后往外传
• 混淆攻击：Base64 编码、Unicode 零宽字符、同形字伪装
• 权限提升：未经授权的 sudo、chmod 777
• 持久化机制：在 crontab、bashrc 里偷偷埋后门
• 间接注入：处理不可信外部内容时触发恶意行为

⚡ 怎么用

装了这个 Skill 之后，直接跟 AI 说：

• “Analyze this skill: [粘贴内容或文件路径]”
• “Check this SKILL.md for security issues”
• “Is this skill safe to install?”

它会返回一份结构化报告：风险等级（CRITICAL/HIGH/MEDIUM/LOW/SAFE）+ 具体证据（精确到行号）+ 修复建议，还可以要求它生成一个清理后的版本，直接删掉恶意内容重新生成干净的 SKILL.md。

📊 背景数据

Cisco 2025 年的研究显示：26% 的 OpenClaw 技能包含安全漏洞。而且很多恶意代码会伪装——Base64 编码、Unicode 零宽字符、肉眼完全看不出来的混淆。

手动审查根本来不及，这就是 OSTRTA 存在的意义。

🏆 适合谁

• 经常从网上安装 Skill 的开发者
• 团队里有 AI Agent 在跑，需要做安全管控的
• Skill 市场/平台运营方，想做自动审核
• 自己写 Skill，想找人帮忙”挑刺”的

🔗 GitHub 链接

https://github.com/hichana/one-skill-to-rule-them-all

GitHub: https://github.com/hichana/one-skill-to-rule-them-all