cisco-ai-defense/skill-scanner 是用于在安装前检查 AI 智能体技能包的安全扫描器。它用静态分析和 LLM 分析检查技能中附带的代码与文档，找出风险，并输出 CI 结果。实现语言为 Python，该仓库的最新发布版本是 2.3.0。收集到的资料中没有 2.3.0 的变更内容与发布时间。
README 把这个扫描器描述为尽力而为（best-effort）的安全检查工具，用于发现智能体技能中的提示注入、数据外泄和恶意代码模式。分析层包括基于 YAML 与 YARA-X 的模式分析、AST（表示代码结构的树）与数据流分析、可选的 LLM-as-a-judge（由模型自行判定风险），以及范围受限的 CEL（通用表达式语言）决策层。它的 GitHub 星标数为 2616，仓库创建于 2026 年 1 月 29 日。
不过 README 也说明，即使没有检出结果也不等于安全，仍然需要人工复核。现有资料中没有可以衡量检出率或误报率的基准测试。许可证在 GitHub 上显示为 NOASSERTION，实际的发布条件需要另行确认。评测记录中只有 Momentum 一项，为 10 分制下的 2.0 分，其余指标均未计算。它可以当作安装前的第一道筛选工具，但要把结果当作可信依据还为时过早。