安全检测
安全初筛是风险提示，不是安全保证
Skill / Agent 可能包含命令执行、文件读取、网络请求、依赖安装、提示词注入等能力。第一版采用人工初筛、来源核验和可疑行为检查。
我们检测什么？
是否会执行危险命令
是否会连接陌生网站
是否会读取/删除本地文件
是否存在隐藏、加密、混淆代码
是否可能读取 API Key、密码、密钥
是否可能偷偷常驻或开机启动
是否存在提示词注入风险
是否可能把本地数据传出去
是否会下载隐藏脚本或辅助程序
是否存在依赖链路或安装链路风险
安全等级说明
A未发现明显风险，新手可优先考虑
B有轻微注意事项，整体可用
C存在一定风险，建议有经验用户使用
D风险较高，不建议新手使用
F高风险，不推荐下载
Unknown尚未检测
第一版检测方式
人工初筛
来源核验
文件结构检查
可疑命令检查
权限与依赖检查
后续计划接入自动扫描
免责声明：安全评分是风险提示，不是安全保证。对来源不明、权限过大或需要执行复杂命令的资源，请先在测试环境中验证。