@AverageAiBro 介绍 ondrej-merkun/skill-audit：本地扫描 Claude Code、Codex、Copilot、Cursor、Gemini CLI、Windsurf、Cline、AGENTS.md 等智能体 Skill、插件、MCP 配置与项目指令文件，检查提示注入与恶意软件模式。工具包含 46 条规则，不上传云端；可用本地 OpenAI 兼容模型做可选深度复核，支持 CI 的 --fail-on REVIEW 与 GitHub Action，npm 包为 @ondrej-merkun/skill-audit。

核心要点速览

  • ✓本地扫描 Skill、Plugin、MCP 配置与 AGENTS.md，覆盖多个主流编码智能体。
  • ✓46 条规则检测提示注入与恶意软件模式，不把配置上传云端。
  • ✓支持 --fail-on REVIEW、GitHub Action 与本地模型深度复核，适合接入安装和 CI 闸门。
⚡

开发者 3 秒速决决策指标

一眼结论
🏆 权威跑分段位榜单
本文不涉及具体模型跑分 · 去天梯榜看当前排名
查看天梯总榜→
💰 调用成本与套餐比价
支持主流 API / 订阅
查可用套餐与测算↗
🛠️ 开发与接入生态规则
Claude Code (Anthropic) · Cursor Composer (Agent Mode) · Cline (VS Code Agent)
配置 IDE 专属规则↗
🧭

Claude Code 高频使用：比较订阅额度与 API 账单

40 款主流编程套餐横向比价，支持输入/输出 Token 真实账单模拟

⚔️ 模型战力比拼→💰 比较订阅与额度↗
实战指南准备好将技术转化为生产力？

即刻查看该技术对应模型与主流工具的实测差异，或一键测算团队 API 调用与 $20/月套餐盈亏平衡点。

⚔️ 开始双模型比拼→💳 查看可用套餐↗
接着读Cursor 扩展市场出现被篡改的 Claude Code 2.1.313 扩展：植入 SSH 后门，最多 5,000 名用户受影响
立即阅读→