SkillScan
掃描技能是否存在安全威脅
安裝未知技能可能導致惡意軟體、資料洩露和系統受損。SkillScan 會在安裝前自動檢測惡意程式碼，並阻止危險技能進入您的環境。
تنزيل ZIP المهارة
رفع في Claude
اذهب إلى Settings → Capabilities → Skills → Upload skill
فعّل وابدأ الاستخدام
اختبرها
استخدام "SkillScan". 掃描 ./my-new-skill/ 中的技能
النتيجة المتوقعة:
- 掃描中：my-new-skill
- dir_sha256: a3f2b8c9d4e5f6...
- 結果：SAFE（置信度 94%）
- 未檢測到威脅標籤
- 建議：可安全安裝
استخدام "SkillScan". 掃描可疑的技能套件
النتيجة المتوقعة:
- 掃描中：suspicious-helper
- 結果：HIGH（置信度 87%）
- 威脅標籤：network, credential_access, data_exfiltration
- 發現：將 API 金鑰傳送到外部端點、讀取 .env 檔案
- 此技能被安全掃描標記為 HIGH 風險。
- 是否立即刪除此技能？[y/n]
التدقيق الأمني
مخاطر منخفضةStatic analyzer flagged 93 patterns but most are false positives. Network calls go to documented API (skillscan.tokauth.com) for cloud analysis - this is core functionality, not exfiltration. Crypto uses SHA256 (secure), temp files use standard tempfile module, and zip-slip protection is implemented. Risk limited to uploading user files to external server for analysis, which is disclosed functionality.
مشكلات متوسطة المخاطر (1)
مشكلات منخفضة المخاطر (3)
عوامل الخطر
🌐 الوصول إلى الشبكة (6)
📁 الوصول إلى نظام الملفات (4)
درجة الجودة
ماذا يمكنك بناءه
注重安全的開發者
在將來自 GitHub 或第三方來源的技能新增到 Claude Code 或 Codex 工作區前自動掃描，確保惡意程式碼不會進入您的開發環境。
企業 AI 管理員
在組織的技能審核工作流程中部署 SkillScan 作為強制閘道，防止員工安裝可能洩漏敏感程式碼或憑證的未審查技能。
技能市集管理員
將 SkillScan 整合到您的技能審核流程中，在發布到市集前驗證提交內容不含惡意軟體、憑證竊取和其他安全漏洞。
جرّب هذه الموجهات
掃描 [path/to/skill] 中的技能是否存在安全問題，並告訴我是否安全可安裝。
執行 SkillScan 的 scan-all 命令以檢查所有目前安裝的技能是否存在安全問題。
SkillScan 將此技能標記為 MEDIUM 風險，威脅標籤為：[network, env_access]。請解釋這些標籤的含義以及我是否應該繼續安裝。
掃描報告顯示發現 'credential access'。請搜尋 [path] 處的技能程式碼中與憑證相關的模式，並解釋這是惡意還是預期行為。
أفضل الممارسات
- 在安裝來自不受信任來源（如 GitHub 儲存庫或第三方市集）的任何技能前，務必執行 SkillScan
- 仔細審查 MEDIUM 風險發現——它們可能表示對技能用途可接受的行為，但需要您的判斷
- 定期執行 scan-all 以審核現有技能，尤其是在 SkillScan 更新其檢測規則後
تجنب
- 忽略 HIGH 或 CRITICAL 警告並仍然安裝被封鎖的技能——這些技能被封鎖是為了保護您
- 假設 SAFE 裁決表示技能沒有錯誤——SkillScan 檢測惡意模式，而非一般程式碼品質
- 在未先掃描的情況下從非官方來源安裝技能，即使受到信任社群推薦
الأسئلة المتكررة
SkillScan 能否離線運作？
我的技能程式碼上傳後會發生什麼事？
我能否將 SkillScan 與 Claude Code、Codex 和其他 AI 工具一起使用？
SkillScan 如何決定技能是 HIGH 還是 CRITICAL 風險？
如果 SkillScan 無法連線到 API 該怎麼辦？
SkillScan 會減緩技能安裝速度嗎？
تفاصيل المطور
بنية الملفات