用途：在部署或使用任何智能体能力前，对智能体、技能、提示词（文件、粘贴内容或 URL）进行安全审查，给出带证据的判定结论。
主要能力：按六步协议审计。第一步检查元数据与域名仿冒（名称、语义化版本、描述一致性、作者可识别性，识别缺字符、多字符、字符交换、同形字、作用域混淆、连字符替换等仿冒手法）；第二步权限分析，按 fileRead、fileWrite、network、shell 分级评估，并标记 network+fileRead、network+shell、shell+fileWrite、四权限全开、写入 ~/.ssh 或凭据路径等危险组合，同时做过度授权检查；第三步依赖审计，检查包名、发布者、下载量、postinstall/preinstall 脚本、可疑导入、混淆源码、新发布与所有权转移，并按 CVSS 分级；第四步提示注入扫描，识别“忽略先前指令”“你现在是”“系统提示覆盖”“绕过安全检查”等模式，以及隐藏注释、零宽字符、Base64 指令等，扫描前先做文本归一化；第五步网络与外泄分析，识别裸 IP、DNS 隧道、未知 WebSocket、非标准端口、混淆 URL、环境变量拼接 URL，以及读文件外发、密钥入 URL、自定义头藏数据、DNS 外泄、慢速滴漏、隐写等模式；第六步内容红旗，检查凭据路径引用、curl/wget/nc/bash -i/powershell -e、Base64 混淆、关闭沙箱、外部 IP、硬编码密钥，以及过宽文件访问、系统文件修改、提权、描述缺失等。
使用方式：提供智能体、技能或提示词的文件、粘贴文本或 URL，即可获得审计报告，包含判定、六项检查结果、红旗清单、安全部署计划（网络、沙箱、路径、环境）与建议。审计期间只做分析，不运行被审对象。
适用场景：部署注册表或仓库中的新技能前、审查智能体指令与配置、对在用智能体系统做安全审计、更新改变权限时、评估他人分享的提示词。
限制：资料未提供具体安装命令、收费方式与平台支持信息；判定依赖人工复核，更新后需重新审计，存疑时建议先沙箱部署。