用途：在第三方或新增技能、提示包、捆绑包被合并或发布前，逐文件审查其是否存在不安全或恶意指令，并给出 Safe、Needs Review 或 Unsafe 结论及证据。它防止不安全指令进入仓库，但不替代应用代码的代码审查或安全测试。
主要能力：扫描五类风险——不安全工具与安装器（未知来源安装、curl/wget/powershell 执行远程脚本、未批准的新包仓库、执行抓取内容的 shell 单行命令）；凭据或密钥收集（索取 API key、密码、token、密钥，建议将密钥写入代码或提交 git，无必要收集环境变量，以及示例或引用中嵌入的提示注入与数据外泄指令）；未授权网络或系统操作（反向 shell、隧道、修改防火墙或系统策略、向未知端点外泄数据或日志）；影子依赖（引入项目未用的依赖管理器、安装与任务无关的系统级工具、无理由要求 root/admin）；捆绑资源中的隐藏行为（执行技能正文未描述的指令、未经明确批准下载外部内容、间接修改系统设置）。
使用方式：先完整阅读新增或变更的 SKILL.md，若技能文件夹任一部分无法读取则停止；搜索安装或执行命令；审查捆绑脚本与引用中的隐藏命令或提示注入；检查新增外部依赖是否已批准；检查凭据请求或数据收集；对照项目指令文件与仓库策略确认一致性。审计为只读，绝不运行、安装或执行被审计技能的脚本。输出只读安全报告（安全状态、发现项、所需操作），每条发现须引用文件与行号，并给出采纳、修复或拒绝的处置。
适用场景：下载或共享的技能即将加入引擎且无人读过其脚本；技能索取凭据、API key、安装、管道下载命令或需解释的网络调用；捆绑引用或脚本可能隐藏 SKILL.md 未声明的行为；发布门禁需要为每个技能留下有记录的安全决定。
限制：不用于创建或升级技能（应走 skill-writing），也不用于提升技能质量（应走 kaizen-improvement-system）。缺少完整技能文件夹时返回最窄的合格结果，并将受影响检查标记为未评估；不得因检查未完成而给出 Safe。审计不替代应用代码的代码审查与安全测试。