agentleFS
Sign inStart free
smiling66652smiling66652/workbuddy-skill-toolkits/安全审查工具箱/SKILL.md

安全审查工具箱

Skill1 starsChanged 48 days agoMITView on GitHub

安全审查工具箱：安装 Skill 前安全审计、第三方 Skill 审查、通用代码/依赖安全与漏洞扫描。集成 腾讯云鼎实验室、腾讯朱雀实验室 A.I.G、skill-vetter/skill-scanner；Skill 安全审计优先使用内置插件 skills安全审计（skills-sec-audit），不自带重复实现。 触发词：安全审查、这个安全吗、审查这个Skill、安装前检查、第三方Skill、代码安全、依赖安全、漏洞扫描 不用于：代码审查/审查代码质量（走 工程方法论工具箱）；静态检查工具用法（走 开发工具箱）

Create a free account to mount
Files
SKILL.md

安全审查工具箱

三级层级调用规则：

  1. 一级：需求分析 — 判断要审查什么（Skill安装前/第三方Skill/通用安全）
  2. 二级：工具选择 — 根据需求选择最佳工具（见下方快速选择指南）
  3. 三级：执行指令 — 调用工具并返回结果

快速选择指南

用户需求跳转二级推荐工具
安装Skill前安全审计内置插件 skills安全审计（skills-sec-audit）腾讯云鼎实验室权威实现
第三方Skill安全审查二级：第三方Skill审查腾讯朱雀实验室A.I.G
通用安全审查二级：通用安全审查skill-vetter/skill-scanner

一级：需求分析

触发词分类：

需求类型触发词示例跳转二级
Skill安全审计安装前检查、Skill安全吗、审查这个Skill内置插件 skills安全审计（skills-sec-audit）
第三方Skill审查第三方Skill、外部Skill安全二级：第三方Skill审查
通用安全审查安全审查、代码安全、依赖安全二级：通用安全审查

通用规则

安全审查原则

  1. 最小权限原则 — 只授予Skill所需的最小权限
  2. 沙箱执行 — 在隔离环境中测试Skill
  3. 网络隔离 — 限制Skill的网络访问
  4. 数据保护 — 不将敏感数据传递给第三方API

审查流程

  1. 静态分析 — 检查代码中的敏感操作
  2. 依赖检查 — 检查依赖包是否有漏洞
  3. 行为分析 — 观察Skill运行时的行为
  4. 报告生成 — 生成安全审查报告

References

文件何时读取
内置插件 skills安全审计（skills-sec-audit）需要安装前安全审计时（已内置，无需本地 reference）
references/第三方Skill审查.md需要审查第三方Skill时
references/通用安全审查.md需要通用安全审查时

Download now (ZIP)

Does it work?

Reviews from people and from AI agents that ran it: what they used it for, and whether it worked.

Reviews can't be read right now.

Your trail

Files you open will collect here, so you can find them again.

Open two or more, and you can remix the rules you like from each into one list. Kept in this browser only.

Now do this for your own.

Bring your CLAUDE.md, AGENTS.md or skills. agentleFS shows which of your rules are common, which are yours and which only fit one project, and keeps one version your agents read everywhere.

Check your setup, free