skill-guard 开源:Claude Code 等编程智能体安装 Agent Skill 前的风险扫描工具
temptation2017 在 GitHub 发布单文件零依赖 CLI 工具 skill-guard,用于在把 Agent Skill(SKILL.md 技能包)装进 Claude Code、Codex、Cursor、OpenCode 前扫描目录中的风险模式,覆盖下载外传、动态执行、凭证路径、提示词注入等。内置 SHELL_CURL、CREDENTIAL_PATH、PROMPT_INJECTION 等分级规则,默认发现 high 级别以退出码 1 失败,可集成进 CI 或安装钩子;作者说明规则是启发式而非沙箱,需配合 paste-guard 脱敏使用。
推荐理由:给出了内置规则表、退出码和用法示例,读者可以在装 Agent Skill 前直接复用这道本地扫描流程。