@AverageAiBro 介绍 ondrej-merkun/skill-audit:本地扫描 Claude Code、Codex、Copilot、Cursor、Gemini CLI、Windsurf、Cline、AGENTS.md 等智能体 Skill、插件、MCP 配置与项目指令文件,检查提示注入与恶意软件模式。工具包含 46 条规则,不上传云端;可用本地 OpenAI 兼容模型做可选深度复核,支持 CI 的 --fail-on REVIEW 与 GitHub Action,npm 包为 @ondrej-merkun/skill-audit。

核心要点速览 (Key Takeaways)

  • ✓本地扫描 Skill、Plugin、MCP 配置与 AGENTS.md,覆盖多个主流编码智能体。
  • ✓46 条规则检测提示注入与恶意软件模式,不把配置上传云端。
  • ✓支持 --fail-on REVIEW、GitHub Action 与本地模型深度复核,适合接入安装和 CI 闸门。
🧭

阅读完核心要点?进一步了解模型实力与实际开销

7 大权威镜像天梯跑分与 29+ 款主流编程套餐横向比价测算