AI导哈

技能安全审计工具

Skill Security Auditor是一款全面的安全测试套件，用于审计Claude Skills和MCP服务器的安全性，提供自动化脚本和手动检查清单。

  • by burakseyman
  • Shell
  • 本地部署
  • 2 星标
  • 更新于
在 GitHub 查看 burakseyman/skill-security-auditor

使用说明

技能安全审核员v2.0

适用于Claude Skills和MCP服务器的全面安全测试套件。

文件

文件 描述
SKILL.md 主要技能定义（适用于克劳德代码）
skill-security-test.sh 自动安全测试脚本
test-checklist.md 手动测试检查表
Dockerfile.sandbox 隔离测试环境（Docker）
reports/ 自动生成的测试报告
LICENSE MIT许可证

快速开始

来自克劳德代码内部

/skill-security-auditor
# Then provide a URL, file path, or paste code

自动测试脚本

# Run directly
bash ~/.claude/skills/skill-security-auditor/skill-security-test.sh <URL_OR_FILE>

# Create alias (optional)
echo 'alias skill-test="bash ~/.claude/skills/skill-security-auditor/skill-security-test.sh"' >> ~/.zshrc
source ~/.zshrc

# Usage
skill-test https://raw.githubusercontent.com/USER/REPO/SKILL.md
skill-test ~/Downloads/suspicious-skill.md

风险评分

分数 等级 推荐
0-20 低 使用安全
21-50 中等 仔细审查，在沙箱中测试
51-75 高 需要专家评审
76-100 严重 请勿使用

v2.0检查什么

  • 模式检测：危险命令、破坏性操作、凭证访问
  • 快速注射：覆盖指令、隐藏行为、社会工程
  • 允许的工具分析：工具风险级别、危险组合（读取+WebFetch、Bash+WebFetsh）
  • 供应链：安装后脚本、拼写错误、依赖关系混乱
  • MCP特定：SSRF、路径遍历、OAuth作用域过大、环境变量泄漏
  • 来源验证：GitHub仓库分析通过 gh CLI（星级、贡献者、问题、维护）
  • 积极信号：可信来源、开源、主动维护的风险降低工具
  • 上下文感知：将文档示例与实际威胁区分开来

更新日志

v2.0.0（2026-02-16）

  • 添加 allowed-tools 到SKILL.md（阅读、环球、Grep、Bash、WebFetch）
  • 添加了Claude Code技能架构知识
  • 增加了快速注射检测（10种模式）
  • 添加了允许的工具风险矩阵和工具组合分析
  • 增加了供应链攻击检测（安装后、拼写错误、依赖关系混淆）
  • 添加了MCP特定的攻击向量（SSRF、路径遍历、OAuth作用域、环境泄漏）
  • 添加了上下文感知分析以减少误报
  • 增加了风险降低剂（积极的安全信号）
  • 添加了两层输出格式（默认简洁，高风险详细）
  • 通过添加GitHub仓库分析 gh CLI与扩展的受信任组织
  • 修复了bash脚本中的子shell变量作用域错误
  • 在bash脚本中添加了输入验证和curl超时
  • 在bash脚本中添加了提示注入扫描（步骤11/13）
  • 增加了报告轮换（保留最后50份）
  • 从SKILL.md中删除了自触发示例命令
  • 使用shellcheck/jq将Dockerfile更新到Ubuntu 24.04
  • 清理test-checklist.md（删除重复脚本，长度减半）
  • 已添加许可证文件

v1.0.0（2026-02-09）

  • 初始版本

已知限制

  • 静态分析无法捕捉所有攻击向量；运行时监控是对它的补充
  • 上下文感知分析可能会对复杂的混淆产生假阴性
  • 风险评分是启发式的，不是决定性的——总是与人工审查相结合
  • GitHub仓库分析需要 gh 待安装和验证的CLI
  • bash脚本执行文本级模式匹配，而不是语义分析

许可证

麻省理工学院

相关 MCP