Skill Security Audit

Two-pass code audits across security, perf, UX, DX, and edge.

在安装或发布前，为待审查的 skill 包生成结构化风险报告。

审计并改写文本，去除其中的 AI 生成写作痕迹。

改任何文件前先看 diff、备份、等用户确认，安全升级已安装的代理技能。

在本地运行 77 项安全测试,为 AI 代理签发证书并与其他受信代理完成握手。

Skill 标准化规范引擎。支持 R-01~R-26 规范审查（audit / create / update / refactor / bump / readonly 六模式），含权限扫描、数据目录合规检查、渐进式加载、LLM 二次筛分类。