GlobalProtect-openconnect

项目简介

Skill Scanner 可在本地或 CI 中检查单个技能、技能目录或 GitHub 仓库，组合静态规则、命令数据流和 Python 行为分析，并可选用 LLM、VirusTotal 等引擎。它支持 SARIF 和 HTML 报告、提交前钩子及自定义策略；扫描无发现不等于安全，高风险使用仍需人工审查。

项目简介

Electronegativity 是面向 Electron 开发者与安全审计人员的静态检查工具。它通过 AST 与 DOM 解析扫描源码目录、JavaScript、HTML 或 ASAR 包，查找安全相关配置与实现反模式，并可输出 CSV 或 SARIF。部分发现仍需具备 Electron 安全知识的人手工判断，而且该开源项目已不再积极维护。

项目简介

SkillWard 对 Agent Skills 进行三阶段安全扫描：先以规则发现已知危险与混淆信号，再用模型判断语义风险，最后把可疑技能放入隔离的 Docker 环境执行并记录网络、敏感写入和凭据行为。它支持单个或批量 CLI 扫描，也提供可选的 Web 界面和带证据的结果。