AgentScan

在过去的几个月里，我每天都在使用 AI 编程代理。有一件事很快变得显而易见：我们会很乐意安装第三方 skills 和 agent bundles，却不会像对待其他依赖项那样提出同样的安全问题。

这感觉像是一个盲点。

AgentScan 最初是一个用于检查 agent skills 安全问题的本地扫描器。在构建它的过程中，我意识到另一个问题：即使你知道如何拒绝有问题的 skills，仍然很难找到好的。

这促成了 Trusted Distribution——一个经过精心策划的工程工作流、知识、模板和代理的集合，在发布前经过研究、审查和版本管理。

扫描器将始终保持免费和开源。

Trusted Distribution 是我计划维持项目并继续维护高质量包的方式。

这是第一次公开发布，所以我真诚地欢迎批评反馈。如果有什么让人困惑、缺失或单纯没用的地方，我宁愿现在听到，而不是等到第十次发布之后。

感谢你的关注。