你在WorkBuddy里随手装的skill，背地里到底在干什么？很多人从没想过这个问题。今天要说的skill-scanner，就是专门解决这层信任缺口的安全扫描技能，建议装完WorkBuddy环境后第一个装上它。 Skill的隐患，比你想的严重
一个skill本质上是一堆能读文件、跑命令、连网络的脚本，agent拿到授权后会替你执行。危害不在工具大小，而在它能碰到的东西。常见的猫腻有这几种：
- 偷凭证：脚本里藏一行读取~/.bashrc或环境变量，把你配的密钥、密码悄悄发到外部地址。
- 反向shell/后门：表面是个"格式转换"小工具，实际留了个连回攻击者服务器的通道，跑一次就能被远程控制。
- 越权删文件：声明的是"整理下载目录"，代码里却来一发rm -rf，范围收不住。
- 藏在你看不见的地方：用base64、零宽字符、Unicode隐形字符包裹恶意指令，肉眼扫SKILL.md根本发现不了。
skill-scanner是什么
skill-scanner是腾讯朱雀实验室A.I.G（AI-Infra-Guard）出品的Agent Skills安全扫描器。核心思路很朴素：静态分析——只读skill文件，不执行任何skill代码，更不会把你的文件内容、凭证等隐私数据往外发。
几个让人放心的点：
| |
|---|
| |
| WorkBuddy、CodeBuddy、Cursor、Windsurf、Claude Code、OpenClaw、qclaw等主流agent平台都支持 |
| |
| 背靠腾讯朱雀实验室和开源项目AI-Infra-Guard，能力随社区迭代 |
安装方法
skill-scanner两种使用方法
它会根据你说的需求自动切换模式。
Mode A：全平台扫描
不用做任何准备，直接说一句"帮我检查一下我装的skill安不安全？"它会先认出当前平台，再把已装的skill（包括自己装的和系统内置的）全部扫一遍，给出总表：
有用户第一次全扫，扫出十几个skill，绝大多数是绿的，只有两个标了⚠️：一个是会联网下载模型的，一个是能访问工作区外文件的——功能本身合理，但确实摸到了更敏感的地方。
提示词参考：
Mode B：单skill审计
装新东西前先审。把链接或文件丢给scanner，说"帮我审一下这个skill安不安全？"它会对SKILL.md和脚本做静态分析，重点查：有没有偷凭证、有没有后门、权限是不是越界、配置里有没有硬编码密钥、有没有base64或零宽字符藏的恶意指令。
扫完给一张报告卡。如果发现中危以上的问题，会把文件位置、具体代码片段、风险的大白话解释、影响范围、以及该怎么办都列清楚，不懂技术也能看明白。
提示词参考：
为什么把它列为"必装"
它是那种平时感知不到，但用到时能救命的东西。等你打算装第N个社区skill、或者哪天怀疑环境不对劲，它就在那儿，30秒给你答案。
三个打动人的点：本地优先，不上传不联网分析；开源背书，核心能力来自腾讯朱雀实验室开源的AI-Infra-Guard，比闭源黑盒可信；零打扰，不召唤它就安静待着，不弹窗、不常驻、不拖慢agent。
装一个skill-scanner，就是给WorkBuddy这扇门加了把锁，成本几乎为零，换来的是踏实。这也是它值得成为WorkBuddy必备skill的原因。
AI 速览
