用途：在技能被创建、导入或新增脚本、依赖、安装步骤、特权操作时，对技能说明与捆绑资源做安全审查，检查可能危害操作者、仓库或受管系统的行为。仓库安全策略与变更文件清单为必需输入；缺少时需停止并报告未评估路径，或按最小权限原则处理并将策略对齐标记为未评估。
主要能力：建立精确的变更文件范围并完整检查每个变更资源；搜索远程执行、软件包来源、凭据收集、密钥泄露、策略绕过、破坏性命令和隐藏副作用；将特权或网络行为与技能声明的能力边界及仓库策略比对；追踪说明到捆绑脚本与引用；对发现给出具体文件与指令引用，并判定 Safe、Needs Review 或 Unsafe。
使用方式：审查保持只读，读取与搜索为必需。经授权可静态运行仓库验证器，但不得运行捆绑安装器或改动系统的命令。编辑、网络传输、提权与服务器变更需另行授权。输出包括安全状态、发现登记表与未评估检查清单。
限制：仅在任务为常规应用或 shell 代码审查、或仅为技能结构化规范化且未改动作性指令时不适用。缺少文件、依赖来源或脚本正文时返回 Needs Review，绝不把未评估动作标为安全。不得在审查中修改包，发现修复项应另行报告并等待授权。