Bastion Skill — AI Agent 技能包安全扫描

在安装来自社区或第三方的 AI Agent 技能前，一键扫描其中是否藏有恶意代码。

痛点

AI Agent 生态里技能、工具、MCP 插件越来越多来自陌生人；用户已经意识到「扫描一个 AI agent skill 里的恶意代码」是必要动作，但缺乏标准化审计手段，很多人靠肉眼读代码或干脆闭眼安装。

方案

一个开源 CLI + GitHub Action，把技能目录按已知规则静态扫描：外联域名与 IP、读取敏感路径、执行 shell、后台守护、环境变量外发、可疑混淆等；输出可读报告与风险等级，并提供可自定义的规则包。不做沙箱执行以免过度工程。

用户

在本地或生产环境大量安装第三方 Agent 技能的开发者与平台团队。

MVP

一个能做到以下全部要点的命令行工具：解析技能/插件目录结构，识别可疑网络与文件访问；内置 20 条左右的危害规则库；输出终端彩色报告与 JSON；可直接挂进 GitHub Action 作为合并门禁；规则包以 YAML 开放给社区。

变现

开源规则引擎免费；企业版订阅提供团队规则同步、CI 集成、月度威胁报告与优先规则更新。

为何现在

Agent 技能与 MCP 市场正在爆发但缺少审计习惯，安全缺口就在眼前；整个工具纯静态分析，依赖轻，一个人一两周即可做出可用首个版本。