工具 · 研究基础设施
SkillRisk
SkillRisk 是浏览器端 AI agent skill 安全扫描器。页面说明它扫描 SKILL.md、hook scripts 和 MCP configurations，检测 ClawHavoc/AMOS stealer、curl exfiltration、hidden command execution、MCP SSRF、prompt injection 和供应链攻击指标；强调 100% 在浏览器本地运行、不上传代码。
适合解决什么问题
研究生从社媒和目录安装 skill/MCP 前，需要无需上传代码的安全检查
可产出：security score; risk breakdown; remediation suggestions
收藏保存在当前浏览器，换设备不会同步。