推荐SkillSpector，是Nvidia官方提供的一个skill安全检查工具
地址：github点com/nvidia/skillspector

“一个面向 AI Agent Skills 的安全扫描器。在安装 Agent Skills 之前，检测其中的漏洞、恶意模式和安全风险。

AI Agent Skills（用于 Claude Code、Codex CLI、Gemini CLI 等）通常在隐式信任的前提下运行，接受的审查也很少。研究显示，26.1% 的 Skills 存在漏洞，5.2% 显示出疑似恶意意图。SkillSpector 可以帮助你回答这个问题：

“这个 Skill 安装起来安全吗？”
”你觉得实体店未来会全部消失吗 我认为不会