skill-vetter

装任何第三方 Skill 之前先跑一遍：静态代码分析 + 权限检查 + 第三方依赖审计，避免装到有安全风险的 Skill。

检查什么

• 静态代码分析（恶意代码模式）
• 权限声明检查（skill 需要哪些权限、是否合理）
• 第三方依赖审计（依赖链里有没有可疑包）
• 数据外传检测（会不会把你的代码发到外部服务器）

强烈建议

作为第一个装的 Skill。社区里的 Skill 质量参差不齐，装之前先扫一遍是基本安全习惯。