SkillRisk

SkillRisk（skillrisk.org）是一个提供「搭建与运行 AI Agent 的平台和工具」能力的 AI 产品，本站将其归在「AI 智能体 / 智能体平台」分类。官网标题为“Free AI Agent Skill Security Scanner | SkillRisk”。

官网对产品的描述是：技术扫描ClawHavoc恶意软件的MCP技能，MCP的SSRF，供应链攻击，以及提示词注射。免费免费客户端扫描器为OpenClaw，克劳德代码，Cursor。（原文：Scan AI agent skills for ClawHavoc malware, MCP SSRF, supply chain attacks, and prompt injection. Free client-side scanner for OpenClaw, Claude Code, Cursor.）

官网进一步说明：之：：：：：：：：：：：：。zxq3 分析 646+ 安全规则 8 类完全在您的浏览器中。任何 ⊿Τ盞絏瞒秨

以下信息来自 skillrisk.org 官网首页的公开文字（抓取于 2026-10），翻译可能有偏差，使用前建议到官网核实。

• 免费免费 AI 智能体 技能安全检查（Free AI Agent Skill Security Check）
• 来如何扫描（What We Scan For）
• 单 \ n\ n（SkillRisk）
• 服务服务器 SSRF— 服务器侧请求在 MCP 配置中的伪造

结合官网描述，SkillRisk 可以用在这些场景：

• 搭建与运行 AI Agent 的平台和工具
• 把重复的多步骤任务交给 AI Agent 自动执行
• 数据过滤 - 隐藏卷/wget 请求窃取证书和 env vars
• 攻击供应链攻击——恶意邮购脚本和CVE-2026-2256模式

使用时可以注意：

• 记录 Agent 的执行日志，出问题时便于回溯。
• 先给 Agent 一个边界清晰、可验证结果的任务，再逐步放开权限。

目标用户：希望用 AI 自动化业务流程的团队与开发者。

首页提到免费使用或试用，付费细节未公开，请以官网为准。