skill-security-auditor

一个用于审计 Codex Skill、Claude Skill 和 AI agent 工具包的安全审计 Skill。它帮助你在安装未知 Skill、发布自己的 Skill、或把社区 Skill 引入团队前，检查脚本、权限、密钥、网络、提示注入和供应链风险。

它解决什么问题

Skill 越来越像“小型插件”：里面可能有说明文档，也可能有脚本、依赖、模板、外部网络调用和自动化流程。好处是能力可复用，风险是安装者很难快速判断它是否安全。

skill-security-auditor 用来回答这些问题：

• 这个 Skill 能不能装？
• 有没有危险命令或下载执行？
• 有没有泄露 API key、token、cookie、私钥？
• 有没有访问浏览器凭据、SSH 密钥或系统目录？
• 有没有不明外部域名或数据外传风险？
• 描述和实际脚本行为是否一致？
• 发布前还缺哪些安全说明？

适用场景

• 安装陌生 GitHub Skill 前做快速审计。
• 团队引入社区 Skill 前做安全初筛。
• 自己发布 Skill 前检查风险和元数据缺口。
• 审查 scripts/ 里的删除、下载、执行、上传行为。
• 给 Skill 输出“建议安装 / 谨慎安装 / 暂不安装”的结论。

安装方式

克隆仓库：

git clone https://github.com/cuicuishark1215-lang/skill-security-auditor.git

复制 Skill 目录：

Copy-Item -Recurse .\skill-security-auditor "$env:USERPROFILE\.codex\skills\"

重启 Codex 后使用：

使用 $skill-security-auditor 审计这个 Skill 仓库，输出风险等级、证据、修复建议和安装结论。

输出内容

• 总体风险：低 / 中 / 高 / 严重
• 结论：建议安装 / 谨慎安装 / 暂不安装 / 建议发布 / 发布前需修复
• 关键发现
• 文件证据
• 影响说明
• 修复建议
• 缺失信息
• 后续动作

仓库结构

skill-security-auditor/
  SKILL.md
  agents/openai.yaml
  references/risk-taxonomy.md
  scripts/audit_skill_security.py

校验

校验 Skill 格式：

python C:\Users\ASUS\.codex\skills\.system\skill-creator\scripts\quick_validate.py .\skill-security-auditor

扫描一个 Skill 仓库：

python .\skill-security-auditor\scripts\audit_skill_security.py .

搜索关键词

codex-skill
skill-security
ai-agent-security
prompt-injection
supply-chain-security
plugin-security
secret-scanning
developer-tools
安全审计
供应链安全
AI代理安全
Skill安全

适合谁

• 经常安装社区 Skill 的 Codex 用户。
• 做企业内部 AI agent 治理的工程团队。
• 想发布可信 Skill 的个人开发者。
• 需要审查脚本、依赖和外部网络的安全负责人。