加载中
SECURITY / SUPPLY CHAIN
安全是可解释的供应链信任链，不是一个 PASS 徽章。扫描只做静态分析，不执行 Skill 内脚本；UNKNOWN 也不等于安全通过。
0%
静态扫描覆盖率
219/84844 个已发布版本
177
LOW
允许安装，但不代表绝对安全
16
MEDIUM
允许但必须展示警告
7
HIGH / CRITICAL
高风险分发受限
RISK DISTRIBUTION
DISTRIBUTION STATUS
被撤回或暂停分发的版本会保留事实记录。
当前无受限版本
没有发现 YANKED 或 SUSPENDED 的 SkillVersion。
STATIC ANALYSIS MODEL
从完整性到依赖风险，每层都保留可解释证据。
source commit / manifest hash / per-file SHA-256 / artifact SHA-256
路径穿越、大小上限、重复路径、可执行文件、非预期扩展名
prompt injection、危险命令、凭据访问、下载器、反向 shell、隐藏 Unicode
install scripts、未 pin 的远程依赖、必需 API Key 提示