SkillWard

Skill Scanner 可在本地或 CI 中检查单个技能、技能目录或 GitHub 仓库，组合静态规则、命令数据流和 Python 行为分析，并可选用 LLM、VirusTotal 等引擎。它支持 SARIF 和 HTML 报告、提交前钩子及自定义策略；扫描无发现不等于安全，高风险使用仍需人工审查。

GlobalProtect-openconnect 基于 OpenConnect，为 Linux 提供命令行和图形客户端，可连接多个门户或网关，并支持 SSO、普通登录、FIDO2/YubiKey 与客户端证书认证。命令行版本免费且开源；图形版本是付费应用，安装后提供 7 天试用。

Electronegativity 是面向 Electron 开发者与安全审计人员的静态检查工具。它通过 AST 与 DOM 解析扫描源码目录、JavaScript、HTML 或 ASAR 包，查找安全相关配置与实现反模式，并可输出 CSV 或 SARIF。部分发现仍需具备 Electron 安全知识的人手工判断，而且该开源项目已不再积极维护。

它可放在检索内容、模型输出与工具执行之间，或直接作为 stdio MCP 代理包装服务器，在调用真正发生前检查参数。扫描器在本地识别提示注入、凭据泄露、数据外传和破坏性命令，先脱敏密钥，再返回可供策略引擎执行的结构化原因；提供 Rust CLI、Node 与 Python 接口。