Yangyi(@Yangyixxxx)

免费开源一个skill安全防护的查杀工具

5.5内容质量
免费开源一个skill安全防护的查杀工具

TL;DR · AI 摘要

开发者Yangyi开源了SkillGuard，一个用于检测AI技能包风险的本地扫描工具，但明确表示其为vibe coding玩具项目，准确率有限。

核心要点

  • SkillGuard是基于72条规则的本地安全扫描器，扫描时间<2秒
  • 该项目为牛马AI的skill marketplace和企业端提供基础安全防护
  • 作者承认存在准确率失真和误杀问题，强调这是非专业级玩具项目

结构提纲

按章节快速跳转。

  1. §项目发布背景

    作者因牛马AI平台需求而开发此工具，旨在提升技能包分发安全性。

  2. ·功能定位

    作为客户端内置组件，对AI技能包进行本地快速扫描以识别潜在风险。

  3. ·局限性说明

    明确指出该工具为vibe coding产物，准确率不高且可能误杀，不适用于专业安全场景。

思维导图

用一张图看清主题之间的关系。

查看大纲文本（无障碍 / 无 JS 友好）
  • SkillGuard 安全扫描工具
    • 核心功能
      • 本地-first 扫描
      • 72条规则匹配
    • 使用场景
      • 牛马AI技能市场
      • 企业端客户端集成
    • 限制与风险
      • 准确率不稳定
      • 可能存在误杀

金句 / Highlights

值得收藏与分享的关键句。

#AI安全#开源工具#技能包#本地扫描
打开原文

这是一个纯vibe coding的项目 难免存在准确率失真和误杀的情况 毕竟这是个玩具项目，和专注做安全的大佬们做的东西肯定不能相提并论 主要是为了牛马AI的skill marketplace和企业端做准备才糊的工具，客户端内置了这个查杀，一定程度上保障安全" / X

Yangyi on X: "免费开源一个skill安全防护的查杀工具 这是一个纯vibe coding的项目 难免存在准确率失真和误杀的情况 毕竟这是个玩具项目，和专注做安全的大佬们做的东西肯定不能相提并论 主要是为了牛马AI的skill marketplace和企业端做准备才糊的工具，客户端内置了这个查杀，一定程度上保障安全" / X

Don’t miss what’s happening

Image 1
Image 1

Yangyi

@yangyi

Show translation

免费开源一个skill安全防护的查杀工具 这是一个纯vibe coding的项目 难免存在准确率失真和误杀的情况 毕竟这是个玩具项目，和专注做安全的大佬们做的东西肯定不能相提并论 主要是为了牛马AI的skill marketplace和企业端做准备才糊的工具，客户端内置了这个查杀，一定程度上保障安全 关于这个项目的起始doc文件也公开了 里面是最早和AI探讨安全策略后产出的内容 有任何badcase可以提issue Agent会去看github慢慢优化

![Image 2 GitHub - yangyixxxx/skillguard: Local-first security scanner for AI Skill bundles. 72 rules, < 2s,...](https://t.co/ym5kfABBqo)

From github.com

1:35 PM · May 10, 2026

·

2,153 Views

8

11

15

Read 8 replies