SkillGuard

SkillGuard 是一款专为 AI 智能体技能（Skills）设计的安全扫描工具，致力于在安装前识别并拦截恶意代码。它提供零配置的 npm/pip 扫描器，能够自动审计 AI 技能包，确保您的开发环境免受潜在威胁。

核心功能

SkillGuard 通过对比声明的权限与实际行为，在 10 大规则类别 中全面评估安全风险。它不仅能检测单一文件中的问题，更能捕捉多文件组合风险，例如 权限链攻击、提示注入、未声明的网络请求 以及 凭证窃取 等高级威胁。

主要特性

• 零配置集成：无缝接入 npm 和 pip 工作流，安装即用。
• 多文件风险检测：超越单文件扫描，识别跨文件协同攻击。
• 权限行为比对：自动对比声明权限与实际执行行为，暴露隐藏意图。
• 开源可自托管：基于 Apache 2.0 许可证，支持本地部署，保障数据隐私。
• 持续更新规则：规则库随威胁态势动态更新，保持防护有效性。

适用场景

无论您是个人开发者还是企业团队，只要您使用 AI 智能体或依赖第三方技能包，SkillGuard 都能成为您的安全防线。它特别适合在 CI/CD 管道中集成，实现自动化安全门禁，确保每一次部署都经过严格审查。

选择 SkillGuard，让 AI 技能的使用更加安心，让您的创新之旅无后顾之忧。