Secrets
.env、SSH Key 与全量环境变量读取
PRE-INSTALL SECURITY CHECK
先扫描，再信任。
检查 Agent Skill 与 MCP 配置中的敏感文件访问、外网请求、Shell 执行、Memory 修改和过大权限。文件不会离开你的浏览器。
01
添加待扫描内容
或粘贴内容
静态分析，不执行代码，不发起网络请求
02
扫描报告
结果会按六个安全维度展示，并给出可定位到行的修复建议。
覆盖范围
一个报告，六个安全维度
Network
外部请求、通配域名与不必要的出口访问
Shell
命令执行、子进程与脚本解释器调用
Memory
长期记忆、用户偏好与持久状态修改
Permissions
管理员权限、全盘访问与危险系统能力
Supply chain
可疑 URL、远程下载与管道执行