用途：在技能被接纳或合并前，审查新增或变更的技能及其捆绑资源是否存在不安全的指令、隐藏动作或过度权限。适用于从第三方导入、复制自其他仓库，或本仓库 skills/ 下新增、更新的技能；普通功能开发且不涉及技能仓库变更时不适用。
主要能力：检查未知来源的安装器与远程脚本执行（curl/wget/powershell、使用拉取内容的一行命令、未审批的新包仓库）、凭据或密钥收集、提示注入、外传数据、反向 shell 或隧道、防火墙/系统策略修改、影子依赖与无理由的 root/admin 权限、捆绑资源中的隐藏命令，以及被保留的电子书、扫描件、OCR 输出、全文转换、长段落、章节重构或拆分/压缩/改名后的受版权保护原文。
使用方式：先完整阅读变更后的技能说明与捆绑资源，搜索安装或执行命令，审查捆绑脚本与引用内容，核对新增外部依赖是否获批，检查凭据请求与数据收集，并与 AGENTS.md、CLAUDE.md 及本地编写规范对齐；随后运行 python -X utf8 scripts/source_ingestion_guardrail.py，逐项记录结果。不可检查的资源需停止并标记审查未完成。
输出：安全状态（Safe / Needs Review / Unsafe）、发现清单与所需动作；每项发现需记录状态、证据、受影响路径与整改结果。
限制：默认只读，读取与搜索为必需，执行仅限于获授权时的安全本地检查；编辑、安装、网络访问、权限变更、删除与对外传输需另行明确授权。缺失策略或输入时按最小权限处理并报告缺失上下文，范围未评估时不得给出 Safe 结论。无法确定分类时归入 other-ai-tools，本资料未提供价格与平台信息。