SkillLens Audit 是一款专为 Claude Code 和 Codex 等 AI 编程代理设计的本地技能审计工具。它通过命令行接口（CLI）对已安装的代理技能进行系统性扫描与风险评估，帮助开发者识别潜在的安全隐患或策略违规问题。用户可通过简单的 `skilllens scan` 命令快速启动审计流程，也可结合 `–verbose` 参数查看详细分析日志，或通过 `–force` 强制忽略缓存结果以获取最新报告。该工具支持全局安装或一次性运行，并允许指定特定路径进行深度检查，适用于个人开发环境或团队协作中对技能包的安全审查需求。
核心功能特点
- 支持对 Claude Code、Codex 等代理技能的本地目录进行自动化扫描与风险检测
- 提供可配置的扫描根路径管理，灵活适配不同项目结构和工作流
- 生成结构化审计报告，包含技能名称、路径、安全评级及具体风险证据引用
适用场景
当开发者从社区或第三方来源安装新的 AI 技能时，使用 SkillLens Audit 可快速验证其是否包含恶意代码或过度权限请求。例如，在集成一个声称能自动修复代码的技能前，先运行 `skilllens scan ./skills` 可发现该技能尝试读取系统环境变量并连接远程服务器，从而避免数据泄露风险。对于企业内大规模部署 AI 编程助手的情况，该工具可作为 CI/CD 流程中的安全检查环节，确保所有技能包均符合组织的安全策略。此外，开源项目维护者也可利用此工具审核贡献者提交的 skill 目录，防止引入隐蔽的后门或持久化机制。