工具 · 研究基础设施

skillfortify

SkillFortify 的 README 定位为 AI agent skills & plugins 的 formal security scanner，支持 static analysis、supply chain verification、SBOM generation，并覆盖 MCP、LangChain、CrewAI、Claude Code、Cursor、VS Code extensions、Windsurf 等多框架。适合本站提醒用户：不要直接安装不明 GitHub skill/MCP，先扫描。

适合解决什么问题

skill 和 plugin 也有脚本、依赖、网络访问风险，需要静态扫描和 SBOM

可产出：security scan results; SBOM; supply-chain reports

查看项目与安装说明

收藏保存在当前浏览器，换设备不会同步。

用过之后，评个分

加载评分…

按你实际使用的体验评分，帮助其他研究者选择。

选择 1–5 星

同一浏览器保留一份评分，可修改或撤回。

匿名用户评分，仅供参考；清除 Cookie 或换浏览器后将无法修改原评分。