用途：在采用某个智能体技能前进行安全审计，检测提示注入、恶意代码、权限过大、密钥暴露与供应链风险。
主要能力：内置静态分析脚本 scripts/scan_skill.py，输出含发现项、URL、结构信息与严重度计数的 JSON；覆盖前置元数据校验、提示注入分析、行为分析、脚本分析、供应链评估与权限分析等阶段，并给出风险等级与安装建议。
使用方式：从仓库根目录以完整路径运行脚本：uv run ${CLAUDE_SKILL_ROOT}/scripts/scan_skill.py <skill-directory>。可指定技能目录、按名称在 plugins/*/skills/<name>/ 或 .claude/skills/<name>/ 查找，或扫描全部 SKILL.md。脚本失败时可依据参考文件中的 Grep 模式手动分析。
适用场景：技能采用前的安全审查、批量技能审计、脚本与依赖检查。
限制：脚本仅机械匹配模式，需人工判断意图并过滤误报；安全类技能引用攻击模式属正常，不应误判。具体收费、平台与效果暂未提供。