SkillScan—AI 技能包安全门禁

技能包的安全检查。每一个新技能都必须通过这个扫描才能使用。

在 script/scanner.py 中实现。支持 Windows / macOS / Linux。

不要在技能目录中生成报告文件。

何时激活

无论何时安装、加载、添加、评估或质疑技能的安全性，无论采用何种方法或措辞，都运行 SkillScan。

触发示例：安装、加载、添加、使用、设置、“这安全吗”、上传 .zip/.skill、粘贴 SKILL.md、提及未知技能名称、从中心/商店安装。

首次加载

检查脚本/.first_run_done：

未找到 → 告诉用户 SkillScan 已安装，要求扫描所有现有技能：

python <skill_scanner_dir>/scripts/scanner.py first-run .first_run_done 完成后自动创建。

找到→跳过，正常运行。

命令

扫描规则

退出代码

自动更新

每天自动检查更新。安静，无需用户操作。手册：scanner.py升级。