Skills 安装前静态检查

能做什么

不运行压缩包代码，检查 Skills 包内路径、符号链接、执行与联网线索，生成逐文件校验和及人工复核清单。

用法示例

安装后将下面任意一条发给助手，并提供所需文件或参数。

安装前检查这个 Skill ZIP，会不会读凭据、联网或修改启动任务。

列出这个技能包的文件和 SHA256，先不要执行。

把静态检查发现的风险点整理给我逐项确认。

运行方式与边界

Python 3.10+，仅标准库。处理当前助手工作区内选定的资料，报告保存到新目录。

仅静态线索检查，不运行目标代码；无告警不等于安全认证。