bruc3van/agent-skills-guard

解决的问题

Agent Skills Guard 为 Claude Code 等 AI 编码代理提供了一种可视化、安全的方式来管理「技能」（插件/扩展）。它消除了手动搜索 GitHub、阅读原始代码以排查安全风险、通过命令行管理文件的繁琐过程，将整个流程转变为类似应用商店的体验。

工作原理

该工具作为管理层，整合了发现、安装和安全审计功能。它使用多层扫描流水线引擎，在安装前分析技能代码中的风险，如远程代码执行、命令注入和敏感数据泄露。同时，它还提供 GUI，用于浏览经过筛选的技能仓库、更新插件，并将已安装的技能一键同步到多个 AI 编程工具（如 Claude Code、Codex、Antigravity）。

适用人群

希望借助社区创建的技能扩展 AI 编码代理功能，但又担心在本地机器上执行第三方代码安全性的开发者。

主要亮点

• 多层安全扫描：检测 8+ 种风险类别，包括 Unicode 伪装、多步骤攻击链和文件类型伪装。
• 硬触发保护：自动阻止触发关键「红线」规则的技能安装（例如 rm -rf /）。
• 可视化技能市场：一个经过筛选的市场，用于发现和安装高质量的 AI 代理技能。
• CLI 工具管理：自动发现并管理通过 npm、pip、Homebrew 等包管理器安装的本地命令行工具。
• 跨工具同步：一键将已安装的技能同步到多个 AI 编程环境。