这个 Skill 是做什么的

这是一个离线安全审计工具，专门扫描AI助手相关的插件、Skills和MCP服务器。研究数据显示36.8%的AI助手技能存在安全漏洞，ClawHub上曾有一次活动就发现了1184个恶意技能。它完全本地运行、不联网、不收集数据，在你安装任何来源不明的仓库前先用它扫一遍，可以检测是否存在数据窃取或恶意行为

基本信息

  • 分类：安全与合规
  • 作者 / 来源：alexgreensh
  • 价格：免费
  • 更新日期：2026-09-23
  • 项目主页：github.com

适用场景

安全 · 智能体 · MCP

安全审计结论

⛔ 不建议：静态扫描命中高危特征

  • 已扫描 10 个文件（技能说明、安装/运行脚本、普通代码）
  • 审计日期：2026-09-26
  • 静态评分：39 / 100

命中特征：

  • 下载即执行（curl/wget 管道给 shell）
  • 安装全局依赖（npm i -g / pip install）
  • 字符串拼接后执行命令（注入面）

口径说明：这是对仓库内可执行内容的静态特征扫描，外加开源许可、维护活跃度等公开信誉信号，不是杀毒引擎，也不能替代你自己核对源码。标记为「已审计」只代表扫过的这批文件里没发现高危写法。完整口径与全站审计明细 →

如何安装

来源：GitHub 开源仓库。克隆命令：git clone https://github.com/alexgreensh/repo-forensics.git

  1. 在终端执行下面的克隆命令，把仓库拉到本地。
  2. 按仓库 README 找到 Skill 目录（通常在根目录，或 skills / agents 这类子目录）。
  3. 把该目录整体复制到你的 Agent 技能目录 —— Claude Code 是 ~/.claude/skills/，其它 Agent 以各自文档为准。
  4. 重启或刷新 Agent，让它重新扫描技能目录，然后按技能名调用。

仓库地址：github.com/alexgreensh/repo-forensics

同类 Skills