bruc3van/agent-skills-guard

解决的问题

Agent Skills Guard 解决了为 Claude Code 等 AI 编码代理安装社区创建的“技能”（插件/工具）时所面临的安全与管理挑战。它通过提供一个集中式的视觉化界面来发现、扫描和管理这些扩展功能，消除了手动代码审查和碎片化命令行管理的需要。

运作方式

该项目是一个桌面应用程序（使用 Tauri、React 和 TypeScript 构建），作为 AI 代理技能的安全“应用商店”。它采用多层扫描管道在安装前分析技能，检查远程代码执行、命令注入和敏感数据泄露等风险。它还管理这些技能的生命周期——从在精选仓库中发现，到安装并同步到不同的 AI 工具（例如 Claude Code、Codex、Antigravity）。

目标用户

希望扩展 AI 代理功能但担心在本地机器上执行不受信任代码所带来安全风险的 AI 编码代理（特别是 Claude Code 及类似工具）开发者与用户。

特色亮点

• 多层安全扫描：侦测 8 种以上的风险类别，包括 Unicode 欺骗、多步骤攻击链和文件类型伪装。
• 硬性触发保护：自动封锁触发关键“红线”规则（例如 rm -rf / 或 SSH 密钥注入）的技能安装。
• 视觉化技能管理：提供 macOS 风格的 GUI，用于一键安装、更新和卸载技能与插件。
• 精选市场：包含内置的人工审核技能市场，并支持添加自定义 GitHub 仓库。
• CLI 工具整合：自动发现并管理通过 npm、pip、Homebrew 和其他包管理器安装的本地命令行工具。