使用场景

• 安装或推荐第三方 AI Skill 前，先粘贴公开 GitHub 仓库地址做初筛。
• 一次性查看 SKILL.md 结构、README 上下文、根目录文件、许可证、维护新鲜度和常见风险模式。
• 用生成的清单决定哪些脚本、references 或安装步骤需要继续人工阅读。

复核要点

• 分析器不需要 Cloud Functions 或付费后端；访问者浏览器会直接请求 GitHub 公开接口。
• GitHub 可能收到普通网页请求会包含的信息，例如 IP 地址、浏览器信息、被请求的公开仓库 URL 和请求时间。
• GitHub 对未登录公开请求有速率限制，短时间重复分析太多仓库可能会临时失败。
• 高分不等于安全认证，只代表仓库具备更清晰的复核信号。

本地优先

这个页面按浏览器工具设计。输入内容会尽量在当前页面中处理，不需要账号，也没有面向工具流程的主动上传步骤。

推荐步骤

1. 先看仓库目的、许可证、README 和 SKILL.md 结构。
2. 运行任何东西前，检查脚本、安装命令、外部下载和引用目录。
3. 把报告当成人工阅读队列，而不是安装批准。

真实例子

• 学习女娲式 Skill 仓库前先检查。
• 安装 Claude Code Skill 合集前先复核。
• 比较两个解决相似任务的第三方 Skill。

常见误区

• 把 GitHub star 当成安全审查。
• 没读脚本就运行安装命令。
• 因为仓库结构像 Skill 就忽略网络访问风险。

适合使用

• 安装或推荐第三方 AI Skill 前，先粘贴公开 GitHub 仓库地址做初筛。
• 一次性查看 SKILL.md 结构、README 上下文、根目录文件、许可证、维护新鲜度和常见风险模式。
• 用生成的清单决定哪些脚本、references 或安装步骤需要继续人工阅读。

复制前复核

• 分析器不需要 Cloud Functions 或付费后端；访问者浏览器会直接请求 GitHub 公开接口。
• GitHub 可能收到普通网页请求会包含的信息，例如 IP 地址、浏览器信息、被请求的公开仓库 URL 和请求时间。
• GitHub 对未登录公开请求有速率限制，短时间重复分析太多仓库可能会临时失败。

换用更严谨流程

如果上下文包含生产密钥、客户资料、私有研究材料或会直接执行的脚本，请先脱敏并改用更严格的人工审查流程。