该技能用于对任意技能目录（SKILL.md 加可选的 scripts/、references/、assets/ 及安装元数据）进行系统化、多维度的审阅与审计，帮助用户理解技能教什么、不教什么，以及执行时可能带来的影响。
默认只读：不创建、删除或修改任何文件，包括 apply_patch、sed -i、覆盖配置、自动修复、git commit 等。如需实际应用修改，须先获得明确的人类授权（例如明确回复“yes, apply these edits”）后才可改动文件系统；未经授权只能以文本形式提出修复建议或补丁片段。
主要能力按步骤组织：0）界定范围，确认是纯信息性只读审阅还是包含补丁建议，定义目标环境下的“足够安全”，重申非改动约束；1）清点与来源，列出目录树与文件大小，识别安装/来源文件（如 .openskills.json、package.json、pyproject.toml、git 子模块标记），记录技能根路径、文件数、scripts//references//assets/ 是否存在、外部来源 URL 与安装时间，并标记可执行文件、二进制、混淆块、超大文件、指向别处的符号链接等异常，可选运行 scripts/scan_skill.sh（先阅读，其输出可能含敏感字符串，需脱敏）；2）触发契约审计，读取 SKILL.md 的 YAML frontmatter，评估名称唯一性与范围、描述中的具体触发词与症状、可能误匹配或漏匹配的提示、与其他技能的冲突风险，给出触发强度评级与改写建议；3）能力模型，提取其声称支持的核心任务、前提假设、交付物、反范围（何时不该用）与限制、规定性与启发式的自由度；4）工具与副作用映射，表格化记录的 shell 命令、网络访问、文件写入、权限提升、外部依赖，并记录意图、所需权限、风险与安全替代方案；5）安全/隐私/安全风险评估，依据 references/risk-taxonomy.md 评估提示注入、命令注入、破坏性操作、密钥处理、供应链风险、数据外泄，输出严重度×可能性与缓解措施；6）质量与正确性审查，检查示例一致性、边界情况、渐进式披露质量、过时建议；7）可维护性与运维适配，检查结构、更新策略、可测试性、可移植性；8）优先级改进计划，包括速赢、结构性改动、安全加固与下一轮完成定义；9）按 references/report-template.md 生成报告，事实与建议分开、标注不确定性、给出具体示例。
使用方式：向技能提供技能标识符（名称或目录路径）、目标智能体环境（如 Codex CLI、Claude Code 等）及约束（离线、无网络、沙箱等）、预期使用场景。若资料缺失应主动询问。
限制：默认只读，应用修改需明确授权；扫描输出可能含敏感信息须脱敏；未验证内容应显式标注不确定性。具体安装命令与官方使用示例暂未提供。