Skill 安全審查站：AI agent 擴充套件安裝前檢查工具

• 日期：2026-10-02
• 來源主題：github-weekly-trending

所遇到的問題

coding agent 用的 skill、agent 合集和 CLI 封裝動輒好幾百個，來源五花八門、品質也參差不齊。附帶的腳本可能直接在本機執行，或是偷偷放寬權限，沒審查就安裝會有安全和供應鏈風險。

可開發的 APP 主題

Skill 安全審查站：AI agent 擴充套件安裝前檢查工具

這支 APP 能做到什麼

• 安裝前先掃描 skill 或 CLI 封裝裡會在本機執行的腳本和指令
• 把放寬權限、讀取金鑰、連外網路這類高風險行為標出來
• 比對來源 repo 與版本差異，被竄改時發出警示
• 用風險等級和白話說明產生審查報告
• 建立團隊共用的已核可 skill 清單，並在版本更新後重新審查