AiTest123.comAI 评测与可信度检测平台
拖动滑块完成拼图，通过后发送验证码
独立第三方 AI 评测平台 · 只用实测数据
扫一遍已装 Skill 的脚本，看有没有危险命令、乱连外网、藏密钥。 从社区或朋友那装来的 Skill，脚本里可能藏着危险命令、未经许可的外网请求，甚至硬编码的密钥。Skill 安全审计员会对已安装的 Skill 做一次"体检"：逐文件扫描脚本与配置，标记高危操作（如 rm -rf、curl 到陌生域名、读取环境变量）、识别可能的敏感信息泄露，并给出风险等级与处置建议。它参照通用安全基线，把技术细节翻成你能懂的人话。装新 Skill 前后各跑一次，能大幅降低"装个便利却引狼入室"的概率。对任何愿意尝鲜第三方 Skill 的用户，这都是必装的一道安全闸门。
Skill安全审计员是运维和基础设施类的 Agent Skill，安装方式未标注，权限级别未标注，许可证不明确，有可直接复制的安装命令。技能本质是给模型读的说明书，效果取决于模型与客户端；装完先用一个小任务验证，再放进正式流程。
skillhub install user_af163eaa/z-skill-security-audit
确认你的客户端支持 Skills（Claude、Codex、Cursor 等），并升级到较新的版本。
执行上面的命令安装；也可以把仓库里的 SKILL.md 手动放进客户端的 skills 目录。
重新打开客户端，或刷新技能列表，让新放进来的技能被加载。
问一句「你有哪些技能」，确认列表里出现它，再拿一个小任务试跑。
按现象定位服务状态与日志线索。
把重复的部署、巡检写成脚本。
按步骤排查网络、依赖与配置。
| 技能 | 权限级别 | 安装方式 | 累计安装 | 宿主客户端 | 安装命令 |
|---|---|---|---|---|---|
| Skill安全审计员当前 | 未标注权限 | 未标注 | 未标注 | 未标注 | 有 |
| Azure 部署 | 调用外部服务 | GitHub 仓库 | 664.2 万 | Codex、Claude、Cursor | 有 |
| Azure diagnostics 问题管理 | 调用外部服务 | GitHub 仓库 | 657.6 万 | Codex、Claude、Cursor | 有 |
| Azure aigateway 部署 | 调用外部服务 | GitHub 仓库 | 655.3 万 | Codex、Claude、Cursor | 有 |
| Azure AI 搜索 | 调用外部服务 | GitHub 仓库 | 651.4 万 | Codex、Claude、Cursor | 有 |
| Azure Cloud migrate 部署 | 调用外部服务 | GitHub 仓库 | 650.7 万 | Codex、Claude、Cursor | 有 |
只扫本地已装 Skill；不主动联网抓取外部 skill 源码。风险判定为启发式，结论仅供参考。
各平台 skills 目录结构一致，审计逻辑通用；报告在任何平台本地可读。
在支持 Skills 的客户端里执行：skillhub install user_af163eaa/z-skill-security-audit。安装方式为未标注。装完刷新技能列表或重开客户端。
资料没有标注宿主客户端，但只要客户端支持 Skills（Claude、Codex、Cursor 等），一般都能加载。
权限级别为未标注权限。安装前先看它会读取或写入哪些内容。
本站不代收费用，也没有标注具体价格。是否收费取决于技能本身和所用的模型或客户端，正式使用前按作者说明确认。
许可证标注为 未说明（许可证不明确）。商用或二次分发前请到仓库确认条款原文。
行业合规准入、制度比对与风险清单，金融、医疗、制造等行业各有成套技能。
HR 8,966 个技能HR日常会用到的一组技能：把重复的判断和写作交给模型，自己只做决定。
部署运维 8,240 个技能容器化、发布流程、日志与告警处理，偏可重复的运维手册。
电商运营 7,727 个技能开店和做增长的一整套：找货、写卖点、做图、投流、处理售后，能串成闭环。
增长分析 6,089 个技能看数据找增长点：漏斗、留存、渠道归因，最后给到可执行的实验建议。
数据库与 SQL 5,902 个技能建表与迁移、慢查询分析、索引建议与数据核对。
脚本工具 5,882 个技能写一次就能反复用的小工具：命令行脚本、批处理与自动化任务。
营销文案 5,593 个技能广告与推广文案：卖点提炼、活动话术、投放素材与短文案。
技能内容以作者仓库为准；分类、权限级别与许可证状态的中文说明为中文整理，最近核验 未标注。
