用途：Security Scanner 用于扫描已安装的插件和技能，识别安全风险，包括恶意代码与恶意自然语言指令，通过 /security-scanner 命令调用。
主要能力：支持扫描全部（插件+技能）、仅用户级（~/.claude/）、仅项目级（.claude/）、忽略可信来源与自我排除的全量扫描，以及从 GitHub URL（仅公开仓库）扫描。可读取 security-scanner.local.md 配置，设置报告语言、目标智能体、可信市场/插件/技能。
分析内容：检测代码层威胁（远程代码执行、反向 shell、系统破坏、凭据访问、数据外泄、混淆、持久化、提权等）与自然语言威胁（数据外泄指令、隐藏恶意行为、欺骗性指令、绕过安全限制、日志隐藏、过度权限请求等），并核对权限与插件用途是否匹配。
使用方式：/security-scanner、--user、--project、--all、<url>、--url <url>。默认 report_language 为 ja，target_agents 为 claude。扫描本地或 URL 后可生成指定语言的报告。
限制：仅支持 github.com 的公开仓库；私有仓库、限流或非 GitHub 主机会报错；具体效果与收费暂未提供。