SkillSpector

Snyk Agent Scan 会自动发现 Claude、Cursor、Windsurf、Gemini CLI 等工具的 MCP 配置和 Agent Skills，并检查提示注入、工具投毒、工具遮蔽、恶意载荷、凭据处理和硬编码密钥等问题。它可通过 uvx 直接运行；扫描 stdio MCP 时会执行配置中的命令，因此应先核对命令并在交互授权后再启动。

Semia 用于在安装或信任 Agent Skill 前检查它可能执行的操作。它把 Skill 当作数据读取而不运行其中命令，提取潜在动作、影响、网络访问、密钥读取和工具调用，并把每项判断关联到具体源代码行。用户可以通过 Python CLI，或在 Codex、Claude Code、OpenClaw 中以插件方式运行扫描。完整流程需要配置一个受支持的 LLM 提供商来完成综合分析。

这款命令行工具在安装第三方 Claude Skills 前进行静态检查，识别外部网络请求、敏感文件访问、危险命令、动态执行和注入等模式。它可输出 HTML、终端或 JSON 报告，并支持自定义规则与白名单；扫描过程不会执行 Skill 代码。结果只能作为安全审查线索，不能保证发现所有风险。

AgentDiff 为 Claude Code、Cursor、Codex 等多个代理记录行级代码来源，并用 Ed25519 签名将痕迹保存在 Git 中，可像 git blame 一样查看文件、提交或汇总报告。推送痕迹后，短提示词摘录会对有仓库读取权限的人可见，敏感项目应关闭提示词捕获。