公告 AiTest123 交流群已开放 欢迎进群交流功能建议、产品想法、数据问题和使用反馈

AiTest123.comAiTest123.comAI 评测与可信度检测平台

使用 AgentShield 扫描 Claude Code 配置中的密钥权限漂移和不安全的 MCP 连接

SKILL运维和基础设施
运维和基础设施 未标注权限 许可证不明确
安装这个技能

在使用前通过标记硬编码的密钥、宽泛的允许规则、有风险的钩子以及危险的MCP服务器配置来审计Claude Code设置。

一句话选型结论

按资料字段整理

使用 AgentShield 扫描 Claude Code 配置中的密钥权限漂移和不安全的 MCP 连接是运维和基础设施类的 Agent Skill，安装方式未标注，权限级别未标注，许可证不明确，有可直接复制的安装命令。技能本质是给模型读的说明书，效果取决于模型与客户端；装完先用一个小任务验证，再放进正式流程。

分类运维和基础设施 安装方式未标注 权限级别未标注权限 许可证许可证不明确
累计安装 未标注 本周 未标注
GitHub 星标 未标注 仓库 未标注
下载量 未标注 技能市场下载数
权限级别 未标注权限 安装前请确认风险范围
许可证 许可证不明确 未说明

安装

未标注
在支持 Skills 的客户端里执行，装完问一句「你有哪些技能」验证
skillhub install user_3c6cb52e/scan-claude-code-configs-for-secrets-permission-drift-and-unsafe-mcp-hookups-with-agentshield
  1. 1
    确认客户端支持

    确认你的客户端支持 Skills（Claude、Codex、Cursor 等），并升级到较新的版本。

  2. 2
    拿到技能文件

    执行上面的命令安装；也可以把仓库里的 SKILL.md 手动放进客户端的 skills 目录。

  3. 3
    刷新技能列表

    重新打开客户端，或刷新技能列表，让新放进来的技能被加载。

  4. 4
    验证是否生效

    问一句「你有哪些技能」，确认列表里出现它，再拿一个小任务试跑。

技能档案

运维和基础设施
字段来自技能仓库与公开索引，中文说明由本站标注
作者 / 维护方user_3c6cb52e仓库 未标注 · 版本 未标注
宿主客户端未标注技能可被这些客户端加载
安装方式未标注安装包 community
权限级别未标注权限安装前请确认风险范围
许可证未说明许可证不明确，商用前请自行确认条款
仓库可用性available技能仓库当前是否可访问
最近核验未标注上游最后核验时间 · 数据更新 1791735100
正文体量1.6 KBSKILL.md 原文大小，越大说明说明书写得越细

典型使用场景

3 类
按分类整理的常见用法，具体以 SKILL.md 为准
查服务与日志

按现象定位服务状态与日志线索。

写部署与巡检脚本

把重复的部署、巡检写成脚本。

故障排查

按步骤排查网络、依赖与配置。

选择建议

装之前先看这几条
按条目字段给出的判断，不替你决定用不用

值得选的地方

  • 有可直接复制的安装命令，不用自己翻文档找入口。

先想清楚的地方

  • 没有标注权限级别，实际能做什么要装好后确认。
  • 许可证不明确，商用或二次分发前先到仓库确认条款。
  • 没有做站内核验，内容以作者仓库为准。
  • 技能只是说明书，实际效果取决于模型与客户端，装完先用小任务试一遍。

更适合

  • 需要在运维和基础设施场景里给模型补一套做法的人。
  • 愿意先读一遍 SKILL.md、确认它会让模型做什么的人。

不太适合

  • 对许可证要求很严、必须明确可商用的人。
  • 只想装完就自动变强、不打算看说明书的人。

同类对比

6 个同类
同分类里挑最接近的几条，字段以各自详情页为准
技能权限级别安装方式累计安装宿主客户端安装命令
使用 AgentShield 扫描 Claude Code 配置中的密钥权限漂移和不安全的 MCP 连接当前 未标注权限 未标注 未标注 未标注 有
Azure 部署 调用外部服务 GitHub 仓库 664.2 万 Codex、Claude、Cursor 有
Azure diagnostics 问题管理 调用外部服务 GitHub 仓库 657.6 万 Codex、Claude、Cursor 有
Azure aigateway 部署 调用外部服务 GitHub 仓库 655.3 万 Codex、Claude、Cursor 有
Azure AI 搜索 调用外部服务 GitHub 仓库 651.4 万 Codex、Claude、Cursor 有
Azure Cloud migrate 部署 调用外部服务 GitHub 仓库 650.7 万 Codex、Claude、Cursor 有

SKILL.md 全文

1.6 KB
模型实际读到的说明书原文，来自技能仓库

使用 AgentShield 扫描 Claude Code 配置中的密钥权限漂移和不安全的 MCP 连接

Audit a Claude Code setup before use by flagging hardcoded secrets, broad allow rules, risky hooks, and dangerous MCP server config.

Prerequisites

Claude Code configuration directory, AgentShield CLI or npx path, local shell access, optional CI environment for GitHub Action usage

Installation

No source-backed install or usage instructions could be extracted automatically. Review the upstream project before running this skill in a sensitive workflow.

  • Source: https://github.com/1991513ccie-png/skills

Documentation

  • https://github.com/1991513ccie-png/skills

常见问题

5 问
答案由本站依据条目字段整理
使用 AgentShield 扫描 Claude Code 配置中的密钥权限漂移和不安全的 MCP 连接怎么安装？

在支持 Skills 的客户端里执行：skillhub install user_3c6cb52e/scan-claude-code-configs-for-secrets-permission-drift-and-unsafe-mcp-hookups-with-agentshield。安装方式为未标注。装完刷新技能列表或重开客户端。

使用 AgentShield 扫描 Claude Code 配置中的密钥权限漂移和不安全的 MCP 连接支持哪些客户端？

资料没有标注宿主客户端，但只要客户端支持 Skills（Claude、Codex、Cursor 等），一般都能加载。

使用 AgentShield 扫描 Claude Code 配置中的密钥权限漂移和不安全的 MCP 连接权限高吗，安全吗？

权限级别为未标注权限。安装前先看它会读取或写入哪些内容。

使用 AgentShield 扫描 Claude Code 配置中的密钥权限漂移和不安全的 MCP 连接收费吗？

本站不代收费用，也没有标注具体价格。是否收费取决于技能本身和所用的模型或客户端，正式使用前按作者说明确认。

使用 AgentShield 扫描 Claude Code 配置中的密钥权限漂移和不安全的 MCP 连接用什么许可证？

许可证标注为 未说明（许可证不明确）。商用或二次分发前请到仓库确认条款原文。

热门专题

按场景挑技能
全部专题 →
合规与风控 8,993 个技能

行业合规准入、制度比对与风险清单，金融、医疗、制造等行业各有成套技能。

 HR 8,966 个技能

HR日常会用到的一组技能：把重复的判断和写作交给模型，自己只做决定。

 部署运维 8,240 个技能

容器化、发布流程、日志与告警处理，偏可重复的运维手册。

 电商运营 7,727 个技能

开店和做增长的一整套：找货、写卖点、做图、投流、处理售后，能串成闭环。

 增长分析 6,089 个技能

看数据找增长点：漏斗、留存、渠道归因，最后给到可执行的实验建议。

 数据库与 SQL 5,902 个技能

建表与迁移、慢查询分析、索引建议与数据核对。

 脚本工具 5,882 个技能

写一次就能反复用的小工具：命令行脚本、批处理与自动化任务。

 营销文案 5,593 个技能

广告与推广文案：卖点提炼、活动话术、投放素材与短文案。
返回 Agent Skills 目录 浏览同分类技能

技能内容以作者仓库为准；分类、权限级别与许可证状态的中文说明为中文整理，最近核验 未标注。

官方 API 状态 官方状态 7 家全部正常
OpenAI · 提示级事件进行中（已持续 20 小时 1 分钟）
更新于 6 分钟前 全部状态