用途：在部署或使用任何智能体能力前，对智能体、技能或提示词进行安全审查，给出带证据的裁决。可接受文件、粘贴内容或 URL 作为输入。
适用时机：从注册表或仓库部署新技能前；审查智能体指令、提示词或技能配置文件时；对运行中的智能体系统做安全审计时；智能体更新变更权限或系统访问时；评估他人分享的提示词安全性时。
六步审计协议：一、元数据与仿冒检查，读取配置前置信息，核对名称、semver 版本、描述与实际行为、作者或来源可识别性，识别缺字符、多字符、换位、同形字、作用域混淆、连字符等仿冒手法。二、权限分析，按 fileRead、fileWrite、network、shell 等评估风险并检查危险组合，如 network 加 fileRead 属外泄风险、network 加 shell 属严重、shell 加 fileWrite 为高风险，以及过度授权。三、依赖审计，检查包名是否与意图一致、发布者、下载量、postinstall 脚本、可疑导入、混淆代码、发布时间与所有权转移，并尽可能查 CVE，按 CVSS 分级处理。四、提示注入扫描，规范化文本后识别忽略先前指令、角色替换、系统提示覆盖、伪造角色标签、绕过安全、隐藏注释、零宽字符、base64 指令等模式，按严重、高、中分级。五、网络与外泄分析，识别原始 IP、DNS 隧道、未知 WebSocket、非标准端口、混淆 URL、环境变量拼接 URL、读文件外发、自定义头藏数据、慢速外泄、隐写等，同时区分访问包注册表等安全模式。六、内容红旗，识别凭证路径、curl/wget/nc 等命令、混淆内容、禁用沙箱、硬编码密钥等严重项，以及过宽路径、系统文件修改、提权、模糊描述等警告项。
输出格式为审计报告，含名称、作者、版本、来源、裁决（SAFE / SUSPICIOUS / DANGEROUS / BLOCK）、六项检查结论、红旗列表、安全部署计划与建议。规则要求：不得跳过审查；版本更新需重新审查；存疑时建议沙箱先行；审计期间不得运行被审对象，只做分析；发现可疑应报告平台安全团队并记录依据。资料未提供具体实现代码、安装命令或定价信息。