技能安全卫士

在不执行目标代码的前提下，识别技能包中的提示注入、越权操作、敏感信息、持久化与供应链风险。