@AverageAiBro 介绍 ondrej-merkun/skill-audit：本地扫描 Claude Code、Codex、Copilot、Cursor、Gemini CLI、Windsurf、Cline、AGENTS.md 等智能体 Skill、插件、MCP 配置与项目指令文件，检查提示注入与恶意软件模式。工具包含 46 条规则，不上传云端；可用本地 OpenAI 兼容模型做可选深度复核，支持 CI 的 --fail-on REVIEW 与 GitHub Action，npm 包为 @ondrej-merkun/skill-audit。
一键应用到您的开发环境与预算测算
TestingCatalog（@testingcatalog）报道 Showly 现已支持连接编码智能体，把智能体生成的页面变成可分享链接：先私密预览再公开可抓取，并兼容 Claude Code、Codex、Cursor、OpenClaw、Hermes 及其他 MCP 智能体；发布需人工授权。配套含版本历史、部署与智能体活动日志，免费档每月 300 credits，无限 live 站点与自定义域名，支持简单回滚。
Swarms（@swarms_corp）宣布 Swarms Marketplace MCP 正式上线：通过一条 MCP 连接，智能体即可搜索、发现、使用、发布并变现 Marketplace 上 6000+ agents、prompts 与 tools，把资源接入 Agent 经济。面向 Claude Code、Cursor 等支持 MCP 的编码环境。
旺旺（@TiagerBao）介绍 Cloudflare 开源的 coding-agent 安全审计 Skill（MIT）：六阶段流程——梳理架构与信任边界、按清单分派独立 Agent 检查、对抗性推翻候选漏洞、输出 findings.json、独立验证、生成报告；结果分为 confirmed、needs_validation、rejected，避免把疑似风险直接当漏洞。仓库 github.com/cloudflare/security-audit-skill，适配 Claude Code / Cursor / Codex。
讨论与评论
0登录后即可参与深度讨论
与广大 AI 开发者、工程师交流评测心得与前沿洞察