用途：在将新技能或更新后的技能合并进仓库前，审查其中是否存在不安全或恶意指令，尤其针对第三方技能或从其他仓库复制来的技能。
主要能力：扫描五类风险——1) 不安全工具与安装器，如从未知来源安装、用 curl/wget/powershell 执行远程脚本、未经批准添加软件源；2) 凭据或密钥收集，如索取 API key、密码、token，建议把密钥写入代码或提交到 git，无必要收集环境变量，以及示例或引用中嵌入的提示注入、数据外泄指令；3) 未授权网络或系统操作，如反弹 shell、隧道、修改防火墙或系统策略、向未知端点外传数据；4) 影子依赖，如引入项目未用的依赖管理器、安装无关系统工具、无理由要求 root/admin；5) 捆绑资源中的隐藏动作，如执行正文未描述的指令、未经批准下载外部内容、间接修改系统设置。
使用方式：先完整阅读 SKILL.md，再按需加载引用的深入文件；搜索安装或执行命令；审查捆绑脚本与引用中的隐藏命令或提示注入；核对新增外部依赖是否获批；检查凭据请求或数据收集；确认指令符合 AGENTS.md 及仓库文档。输出需包含安全状态（Safe/Needs Review/Unsafe）、问题清单（或“未发现问题”）、所需动作（移除、修订或接受）。安全模式包括使用仓库已有工具、已批准的依赖管理器（如 composer、npm）、现有脚本与内部工具。
适用场景：新增技能、从第三方更新技能、从其他仓库复制技能时。
限制：该技能只防止不安全指令进入仓库，不替代应用代码的代码审查或安全测试。资料未提供具体安装命令、收费或平台信息。