图文教程：装AI技能包之前，先让它过一遍安检（SkillSpector）

第一步：下载并安装扫描器

到本站「AI工具」栏目找到《SkillSpector》一文，点绿色按钮下载 Python 源码包（1.47MB）。

解压后进入目录，用 pip 安装它；如果你用的是虚拟环境，记得先激活对应环境再装。

第二步：把要检查的技能包放在一起

把你准备安装的技能包（zip 解压后的目录）统一放到一个文件夹里，例如 D:\ai-skills\待检查\。

一次可以放多个，扫描器支持批量检查，输出会按包分别给结论。

这一步别偷懒：只顺着自己的目录检查，才能保证漏不掉任何一个来源不明的包。

第三步：执行扫描看结果

在终端里对目标目录执行扫描命令，等待输出风险清单。

结果通常按风险等级分组。高危项会明确指出命中的模式，例如技能说明中藏有让AI忽略安全规则的指令，或脚本里出现向外发送本地文件的调用。

如果某个包报出多项高危，先别装——换一个可信来源重新下载更省事。

第四步：建立自己的安装习惯

把"先扫后装"固化成流程：任何技能包，无论从哪来，先过一遍扫描器。

对中低危项不要一刀切，看清原因再判断——有些是误报，有些是可接受的能力声明。

配合本站《安全审计技能包》一起用效果更好：一个查技能本身安不安全，一个查你的项目有没有漏洞。