lls-skill-security-auditor v1.0.0A

Immutable. This exact content is served forever at /api/v1/blob/f3c907f1a837181b.

---
name: lls-skill-security-auditor
slug: lls-skill-security-auditor
displayName: 罗老师 Skill 安全审计助手
version: 1.0.0
summary: 在安装前检查Skill的权限、脚本、外部请求、提示词注入和数据外传风险。
license: MIT
description: 在安装前检查Skill的权限、脚本、外部请求、提示词注入和数据外传风险。 当用户需要“准备安装社区Skill、插件或包含脚本的能力包。”时使用。
---

# 罗老师 Skill 安全审计助手

> 类型：LLS Original  
> 当前版本：1.0.0

## 一句话用途

在安装前检查Skill的权限、脚本、外部请求、提示词注入和数据外传风险。

## 什么时候使用

准备安装社区Skill、插件或包含脚本的能力包。

## 哪些情况换别的方法

把静态扫描结果当成绝对安全证明。

## 3 分钟上手

复制下面这句话给 AI：

```text
请用 lls-skill-security-auditor，审计这个Skill目录，先只读。
```

## 标准工作流程

1. **列出文件、脚本、权限和依赖**
2. **扫描危险命令、凭证读取和网络外传模式**
3. **人工阅读命中上下文并区分误报**
4. **给出风险等级、安装建议和最小权限方案**

## 完整案例

输入：含SKILL.md和两个shell脚本的目录。

输出：文件清单、命中证据、风险分级、误报说明和处理建议。

## 输出标准

最终结果至少包含：

- 用户真正要完成的任务；
- 可执行步骤，而不是只有观点；
- 关键事实、假设和未知项；
- 完成前的检查清单；
- 下一步最小动作。

## 隐私、依赖与权限

审计报告只记录模式与相对路径，不抄录真实密钥内容。

默认只读取用户明确提供的材料。涉及账号登录、文件写入、网络请求或外部发布时，先说明实际动作与影响范围。

## 质量检查

交付前逐项检查：

1. 是否回答了用户的真实任务；
2. 是否把事实、推断和建议分开；
3. 是否给出至少一个可复制的下一步；
4. 是否移除了本机路径、账号、密钥和客户资料；
5. 是否说明依赖、权限和失败处理。

## 常见问题

### 结果太泛怎么办？

补充目标用户、真实输入、期望输出和一个失败例子，再运行一次。

### 可以直接公开结果吗？

先检查来源、个人信息、客户内容、截图和下载链接，再决定发布范围。

## 版本与更新记录

- 1.0.0：首次公开教学版。

## 三端入口

- GitHub 源码：https://github.com/PhilRobinluo/ai-coevolution-skills/tree/main/skills/lls-skill-security-auditor
- GitHub Release：https://github.com/PhilRobinluo/ai-coevolution-skills/releases/tag/lls-skill-security-auditor-v1.0.0
- 飞书中文教程：https://m2wlgni9k4.feishu.cn/wiki/H2Dhw1uuliyAqck3CDxcCMYcnnh
- SkillHub：搜索唯一 slug `lls-skill-security-auditor`

## 支持项目

如果这个 Skill 帮你节省了时间，欢迎给总仓库点一个 Star，并使用 Watch Releases 接收新版通知：

https://github.com/PhilRobinluo/ai-coevolution-skills