Skill · 研究基础设施
repo-forensics
repo-forensics 是面向 GitHub repos、Agent Skills、Plugins 和 MCP servers 的安全扫描 skill/tool。AwesomeSkills 页面说明它兼容 Claude Code、Codex CLI、Cursor，有 19 个 scanners、零依赖，并可用 npx add-skill 安装。本站越收越多 skill/MCP，就越需要这类审计工具来检查供应链、可疑安装脚本、凭据访问和高权限 MCP。
适合解决什么问题
采集到大量 skill/MCP 后，安装前必须能审计仓库、插件和 MCP 权限风险
可产出：security findings; scanner reports; suspicious pattern warnings
收藏保存在当前浏览器，换设备不会同步。