Agent Skills Guard
一款提供Agent Skills安全扫描和可视化管理的桌面应用 | A desktop application that provides security scanning and visual management for Agent Skills.
Install
git clone https://github.com/bruc3van/agent-skills-guardInstall command taken from the project's README or registry entry. Always review code before running it.
README excerpt
Read full README on GitHub →🛡️ Agent Skills Guard
让 Claude Code 技能管理像应用商店一样简单安全
English | 简体中文
▶️ 无法播放？点击观看宣传视频
🚀 更多开源项目
📄 bruce-doc-converter - Office/PDF 与 Markdown 双向转换，自动渲染 Mermaid 图表，让 AI 轻松读懂你的文档
📊 bruce-drawio - 用自然语言生成各类 draw.io 图表，支持流程图、架构图、ER 图等，一键导出 PNG/SVG/PDF
⚡ 为什么选择 Agent Skills Guard？
当你享受 Claude Code 的 AI 辅助工作时，是否遇到这些困扰：
- 🔐 安全顾虑：想安装新技能，但担心代码风险，不知道如何判断？
- 📦 管理混乱：技能散落在各处，不知道哪些该留、哪些该删？
- 🔍 发现困难：不知道去哪找优质的社区技能，错过了很多好工具？
Agent Skills Guard 专为你解决这些问题。它把原本隐藏在命令行和文件夹中的技能世界，变成了一个可视化、可管理、可信赖的应用商店体验。
🎯 三秒钟了解核心价值：可视化管理 + 安全扫描 + 精选仓库 + CLI 工具管理
🌟 五大核心特色
🔄 全生命周期管理
像管理手机应用一样管理 Claude Code 技能，从发现、安装、更新到卸载，全流程可视化操作。
- ✅ 一键安装：从精选仓库或自定义仓库直接安装
- 🔌 插件形态安装：支持以插件形式安装技能，使用 Claude 非交互子命令，避免兼容性问题
- 🔄 智能更新：自动检测技能和插件更新，支持在线升级
- 🗑️ 轻松卸载：支持多路径安装管理，按需清理，卸载前确认弹窗
- 📂 自定义路径：灵活选择技能安装位置
- 🔗 编程工具同步：将已安装技能同步到 Claude Code、Codex、Antigravity、OpenCode 等编程工具，支持批量同步
🛡️ 社区领先安全扫描
全新多层扫描流水线引擎，覆盖 8+ 风险类别、多步攻击链、Unicode 欺骗、跨 Skill 协同攻击等前沿检测能力，让技能使用更安心。
- 🔍 8+ 风险类别：破坏性操作、远程代码执行、命令注入、网络外传、权限提升、持久化、敏感信息泄露、敏感文件访问等
- 🔗 多步攻击链检测：基于污点分析引擎，追踪下载执行链、敏感文件外传等跨行攻击模式
- 🎭 Unicode 安全检测：同形字攻击、零宽字符隐写、不可见控制字符三层检测
- 🌐 跨 Skill 协同攻击检测：发现多技能间的数据中继、共享恶意域名等协同攻击行为
- 📦 文件类型伪装检测：14 种 Magic 签名检测，防止二进制文件伪装为文本
- ✅ 一致性校验：对比声明能力与代码实际行为，检测误导性描述
- 📊 可分析性评估：扫描覆盖率评分，识别不可分析的二进制文件
- 🚫 硬触发保护：高危操作直接阻止，不让用户冒险
🌟 精选资源市场
内置人工精选的优质技能仓库，同步 Claude 插件市场，发现优质资源从未如此简单。
- 📚 精选技能库：人工精心筛选的优质技能
- 🔌 Claude 插件支持：同步本地已安装插件，纳入安全扫描与风险统计
- 🌟 精选插件市场：新增「精选市场」标签页，支持在线刷新推荐列表并缓存
- 🔄 自动刷新：启动时静默更新，保持最新
- ➕ 自定义仓库：支持添加任意 GitHub 仓库
💻 本地 CLI 工具管理
自动发现并管理通过包管理器安装的命令行工具，一站式掌握本地开发工具状态。
- 🔍 自动发现：扫描 npm、pnpm、pip、Homebrew、Scoop、Chocolatey 安装的 CLI 工具
- 🔄 检查更新：一键检查所有 CLI 工具是否有新版本，支持批量更新
- 📦 智能合并：同一 Homebrew formula / Scoop 包自动合并，减少列表噪音
- 🗑️ 卸载管理：支持从界面直接卸载 CLI 工具
- 📂 目录浏览：快速打开工具安装目录
- 🏷️ 分类展示：按包管理器分类，支持搜索和筛选
🎨 现代化可视化管理
告别命令行，享受苹果简约风格的直观界面。
- 🎨 苹果简约主题：清爽的 macOS 风格设计
- 📱 侧边栏导航：直观的导航体验
- ⚡ 流畅动画：精心打磨的交互体验
- 🌐 中英双语：完整的中英文界面支持
- 📐 响应式布局：完美适配各种屏幕尺寸
🔗 相关项目
🔍 Agent Scanner Skill
如果你喜欢 Agent Skills Guard 的安全扫描功能，也可以试试我的 Claude Code 技能版本：
agent-scanner-skill - 更强大的安全扫描技能，支持深度依赖分析、已知漏洞检测、智能风险评估等高级功能
无需 GUI，适合喜欢在终端中工作的开发者。
🆚 传统方式 vs Agent Skills Guard
| 功能场景 | 传统方式 | Agent Skills Guard |
|---|---|---|
| 发现技能/插件 | ❌ 漫无目的地搜索 GitHub | ✅ 精选仓库+插件市场，一键浏览 |
| 安全检查 | ❌ 手动阅读代码，耗时易遗漏 | ✅ 多层流水线自动扫描，覆盖攻击链/Unicode/跨 Skill 等前沿检测 |
| 安装技能 | ❌ 命令行操作，容易出错 | ✅ 可视化界面，支持插件形态安装，点击即装 |
| 管理技能/插件 | ❌ 文件夹翻找，不知道用途 | ✅ 直观列表，状态一目了然 |
| 更新技能/插件 | ❌ 手动检查，重复操作 | ✅ 自动检测，批量更新 |
| 同步到工具 | ❌ 手动复制到各工具目录 | ✅ 一键同步到 Claude Code / Codex / Antigravity / OpenCode，支持批量操作 |
| 卸载技能 | ❌ 手动删除，担心残留 | ✅ 一键卸载，确认弹窗，自动清理 |
| CLI 工具管理 | ❌ 逐个检查各包管理器 | ✅ 自动发现，统一管理，批量更新 |
🚀 快速开始
📥 安装
访问 GitHub Releases 下载最新版本：
Similar plugs
Makes your AI agent think like the laziest senior dev in the room. The best code is the code you never wrote.
An AI skill that provides design intelligence for building professional UI/UX across multiple platforms.
Turn any codebase, with its docs, SQL schemas, configs, and PDFs, into a queryable knowledge graph. A /graphify skill for Claude Code, Cursor, Codex, and Gemini CLI: local…
Why use many token when few token do trick. Viral skill + proxy for coding agents that cuts 65% of tokens by talking like a caveman.
