专注当前任务。
在为 Agent Skill 或 MCP 配置授予工具、文件或凭据访问权限前进行安全审查。KitVerse 将自有可配置规则与经过校验的 NVIDIA SkillSpector 静态模式结合，检查提示注入、隐藏或编码指令、危险命令、敏感信息访问、持久化、MCP 工具投毒和可疑依赖。支持 GitHub 仓库与目录、本地文件和文件夹、ZIP 及粘贴文本；结果提供文件与行号证据、OWASP Agentic 和 MITRE ATLAS 映射，并可导出 JSON、Markdown 或 SARIF 2.1.0。静态结果用于辅助人工审查，无命中不代表安全。
使用方法
- 选择链接、文件或文本：输入公开 GitHub 仓库、目录或文件直链；选择本地文件、文件夹或 ZIP；也可粘贴 SKILL.md、MCP 配置或脚本内容。
- 点击“立即检查”。发现多个 Skill 时，可扫描单张卡片或使用 Scan All Skills，并独立查看进度和取消；列表筛选不会改变批量扫描范围。
- 检查评分、结论、源码证据、修复建议和未扫描条目。需要时打开“安全规则”查看或配置后续扫描；OSV.dev 与 Koi Clawdex 可选联网查询只有在主动点击后才会运行。
- 复制或导出单项、聚合报告为 JSON、Markdown 或 SARIF 2.1.0。结合误报说明核查结果，并在安装前于隔离环境中验证未知软件包。
你的内容由你掌握。
工具输入在你的浏览器本地处理，绝不会发送至 KitVerse 服务器。在共享设备上使用时，请及时清空工作区。
工具输入在你的浏览器本地处理，绝不会发送至 KitVerse 服务器。在共享设备上使用时，请及时清空工作区。