skill-audit 开源发布：本地扫描 AI Agent 技能中的提示词注入与恶意代码

开发者 ondrej-merkun 在 GitHub 开源发布 skill-audit，一款完全本地运行的扫描器，用于检测 Claude Code、Codex、Copilot、Cursor、Gemini CLI 等 Agent 的技能、插件、MCP 配置和项目指令文件中的提示词注入与恶意代码。 工具内置 50 条确定性规则，覆盖网络外传、文件系统访问、硬编码密钥等类别，默认扫描不发起任何网络调用，不将技能内容、环境变量或扫描结果上传云端。可选的二次审查仅支持接入本地 OpenAI 兼容模型，且 Base URL 必须使用 loopback 地址（localhost、127.0.0.0/8 或 [::1]），不接受云端模型地址。支持 JSON、HTML、SARIF 报告输出和 GitHub Actions CI 集成。

AI 根据报道生成 · 2 小时前更新