edgeone-skill-scanner

edgeone-skill-scanner 是腾讯朱雀实验室写成单个 SKILL.md 的本地静态审计器。你可以让它检查某一个 Skill，也可以盘点当前平台的全部 Skills。它只读取 Skill 定义、可执行脚本、包清单和配置，不运行被扫描代码，重点找实际可达的权限滥用、隐私访问、凭据外传、危险删除、后门、持久化和提示词劫持，并用固定格式给出普通用户也能看懂的结论。

仓库没有为这个组件给出独立 CLI 安装命令。最稳妥的方式是让支持 GitHub 读取的 Agent 把 skills/edgeone-skill-scanner 目录完整复制到实际 Skills 目录，并保留目录名。当前组件只有一份 SKILL.md。

帮我安装 Skill edgeone-skill-scanner，项目地址 https://github.com/Tencent/AI-Infra-Guard。先确认仓库所有者是 Tencent，读取 skills/edgeone-skill-scanner/SKILL.md，并核对 name 为 edgeone skill scanner、version 为 1.0.0、author 为 Tencent Zhuque Lab。把 skills/edgeone-skill-scanner 目录完整复制到当前 Agent 实际使用的 Skills 目录，保留目录名 edgeone-skill-scanner。安装后重新加载，报告实际路径和版本。不要扫描我的全部系统，也不要读取其他私人文件。若目标目录已存在、需要覆盖、需要管理员权限、需要安装额外工具，或需要访问当前 Skills 目录以外的位置，请先停下向我确认。第一次验证只扫描我随后明确指定的测试 Skill；只做静态读取，绝不要运行被扫描 Skill 的脚本或命令。

帮我安装 Skill edgeone-skill-scanner，项目地址：https://github.com/Tencent/AI-Infra-Guard/tree/main/skills/edgeone-skill-scanner

1. 1
   让 Agent 安装指定组件

   把上面的安装提示词发给支持 GitHub 读取与 Skills 的 Agent，确认它只复制 skills/edgeone-skill-scanner，而不是把整个平台当作一个 Skill 安装。

2. 2
   重新加载并确认触发

   重启或刷新 Agent 会话，输入“这个 skill 安全吗”，确认客户端能识别 edgeone-skill-scanner。

3. 3
   从单个测试 Skill 开始

   把一个准备安装的 Skill 下载到临时目录，明确告诉扫描器文件路径。先不要选择“扫描我的全部 Skills”。

4. 4
   核对只读边界

   扫描前要求 Agent 列出将读取的文件。结果中应有脚本、网络、凭据、删除或提示词劫持证据，但不应实际运行目标代码。

5. 5
   定期重新扫描

   第三方 Skill 更新后重新检查。旧版本安全结论不能自动覆盖未来提交和运行时行为。

这次评价依据组件完整 SKILL.md、仓库 README 和许可证。它最实用的地方是把“能做危险操作”和“正在滥用危险能力”分开，也明确不运行被扫描代码。组件本身只有一份规则文件，安装简单，没有随附执行脚本；但全平台模式需要读取系统与用户 Skills 目录，静态分析也无法验证运行时流量、外部服务或未来版本。它适合作为安装前的第一道筛查，不应当作绝对安全证明。本次没有让它读取或扫描本机 Skills。