用途：在技能接触工作流之前评估其设计质量与信任面，适用于社区技能和团队自建的第一方技能。
主要能力：对照十三个设计参数评分（受众、工作形态、委托阈值、输入要求、版本与所有权、可信度区间、失败模式、范围边界、升级逻辑、信任面、新鲜度、模式、冲突）；单独检查三种法律特定失败模式（法律建议对法律支持、特权影响、问责缺口）；映射上游依赖、下游写入与 hooks/agent 自动触发器；对收集到的文件做提示注入启发式扫描（覆盖指令、权威声称、越范围读写、外部 URL、隐藏内容、shell 执行、凭据请求、法律权威过度声明）；直接调用时还会与 allowlist.yaml 交叉检查白名单状态。
使用方式：可接收完整技能目录路径、单个 SKILL.md 路径，或直接粘贴 SKILL.md 内容。仅提供 SKILL.md 时会询问是否有相关 commands、agent 或 hooks。作为 /legal-builder-hub:skill-installer 的一部分自动运行，也可在任何技能上直接运行；输出含裁决、注入扫描发现、依赖关系图、参数表、法律失败模式检查、首要修复与底线。
限制：其扫描是 AI 启发式检查，不是安全审计，清洁结果不保证安全；不审计法律准确性、不保证性能，不替代安装器的信任检查，裁决为建议性而非阻止安装；不评估非 SKILL.md 格式的技能。