天天给 Claude Code 装 skill 的人，该先给自己的电脑查个体。Skill 装得越多，埋雷的概率越大——很多 skill 会偷偷读文件、跑命令，装之前不扫一遍，等于把家门钥匙往外送。
英伟达刚开源的 SkillSpector 就是干这个的，刚上线就冲上了 GitHub 日榜。它扫过的 31132 个 skill 里，26.1% 存在漏洞，5.2% 疑似恶意。也就是说，每四个 skill 里就有一个以上不干净。
用法不复杂，对着要装的 skill 扫一遍，几分钟就出结果，有问题直接换掉，别等出事再后悔。
仓库地址：
正文完