القائمة
使用 AgentShield 扫描你的 Claude Code 配置（.claude/ 目录）以发现安全漏洞、配置错误和注入风险。检查 CLAUDE.md、settings.json、MCP 服务器、钩子和智能体定义。
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/aaione/everything-claude-code-zh --skill security-scanيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
Kubernetes 工作负载模式、资源管理、RBAC、probes、autoscaling、ConfigMap/Secret 处理，以及面向生产级部署的 kubectl 调试。
完成任何非平凡任务后使用。智能体按 5 个维度自评输出——准确性、完整性、清晰度、可执行性、简洁性——每项都给出具体证据。生成结构化 1-5 评分卡和具体改进建议。
在 competitive-platform-analysis 产出分层竞品集合后使用。按九个加权维度（定位、声音、视觉工艺、offer packaging、证据、enterprise-readiness、thought leadership、定价、客户 strategic tension）为每个竞品评分，使用明确 1–5 rubrics 和 tension-plot。位于 competitive-report-structure 之前。
استنادا إلى تصنيف SOC المهني
عرض SKILL.md
| name | security-scan |
| description | 使用 AgentShield 扫描你的 Claude Code 配置（.claude/ 目录）以发现安全漏洞、配置错误和注入风险。检查 CLAUDE.md、settings.json、MCP 服务器、钩子和智能体定义。 |
| origin | ECC |
使用 AgentShield 审计你的 Claude Code 配置中的安全问题。
.claude/settings.json、CLAUDE.md 或 MCP 配置之后| 文件 | 检查项 |
|---|---|
CLAUDE.md | 硬编码密钥、自动运行指令、提示注入模式 |
settings.json | 过于宽松的允许列表、缺少拒绝列表、危险的绕过标志 |
mcp.json | 有风险的 MCP 服务器、硬编码环境密钥、npx 供应链风险 |
hooks/ | 通过插值的命令注入、数据泄露、静默错误抑制 |
agents/*.md | 不受限制的工具访问、提示注入面、缺少模型规格 |
必须安装 AgentShield。检查并在需要时安装：
# 检查是否已安装
npx ecc-agentshield --version
# 全局安装（推荐）
npm install -g ecc-agentshield
# 或直接通过 npx 运行（无需安装）
npx ecc-agentshield scan .
对当前项目的 .claude/ 目录运行：
# 扫描当前项目
npx ecc-agentshield scan
# 扫描特定路径
npx ecc-agentshield scan --path /path/to/.claude
# 使用最低严重性过滤器扫描
npx ecc-agentshield scan --min-severity medium
# 终端输出（默认）— 带颜色的报告和评分
npx ecc-agentshield scan
# JSON — 用于 CI/CD 集成
npx ecc-agentshield scan --format json
# Markdown — 用于文档
npx ecc-agentshield scan --format markdown
# HTML — 自包含的深色主题报告
npx ecc-agentshield scan --format html > security-report.html
自动应用安全修复（仅修复标记为可自动修复的项）：
npx ecc-agentshield scan --fix
这将会：
运行对抗性三智能体流水线进行更深入的分析：
# 需要 ANTHROPIC_API_KEY
export ANTHROPIC_API_KEY=your-key
npx ecc-agentshield scan --opus --stream
运行：
从零开始搭建新的安全 .claude/ 配置：
npx ecc-agentshield init
创建：
settings.jsonCLAUDE.mdmcp.json 占位符添加到你的 CI 流水线：
- uses: affaan-m/agentshield@v1
with:
path: '.'
min-severity: 'medium'
fail-on-findings: true
| 等级 | 分数 | 含义 |
|---|---|---|
| A | 90-100 | 安全配置 |
| B | 75-89 | 次要问题 |
| C | 60-74 | 需要关注 |
| D | 40-59 | 重大风险 |
| F | 0-39 | 严重漏洞 |
Bash(*)（不受限制的 Shell 访问）${file} 插值的命令注入2>/dev/null、|| true）npx -y 自动安装