用途：prompt-injection-scanner 是一款面向 AI 智能体时代的安全工具，专门审计智能体技能（agent skill）的指令与系统提示词，找出可被提示劫持（prompt hijacking）和间接注入（indirect injection）利用的薄弱点，即恶意用户可能在输入字段中插入冲突指令从而改变智能体行为的位置。
主要能力：扫描指定技能文件中的指令内容，输出结构化报告，标出易受提示劫持影响的指令片段，并给出具体的缓解策略。它聚焦“指令层面”的安全，而非凭据泄露检测。
使用方式：输入为技能路径，例如 skill_path: "./agent-skills/data-processor/SKILL.md"；输出为结构化报告。建议在本地开发环境中运行。
适用场景：更新智能体技能能力或指令后运行；在向不受信任用户开放智能体前做部署前安全审查；随着新注入模式出现，定期对所有技能做持续安全审计。
限制与边界：不适用于标准代码审计，凭据类问题应使用 secret-leak-detector。若技能只定义工具而未提供行为指令，扫描器会将其标记为风险。高度条件化的复杂逻辑难以建模，可能产生误报或漏报。该工具只扫描指令，不接触私有用户数据。
其他事实（如收费、价格、平台支持、具体安装命令）暂未提供。