SkillsGuard

SkillsGuard 扫描的是 agent skill 供应链：`SKILL.md` 和随包脚本还没运行前，先用静态规则抓危险行为。README 里的关键实现是两路扫描：原始文本跑 100+ rules，同时抽取 base64、hex、URL encoded blob 递归解码后再扫，避免 payload 被简单包裹绕过。输出覆盖 CLI、JSON、SARIF、MCP，并按 0-100 risk score gate CI，说明它把 skill 当成一种需要供应链审计的软件包。