Pre-install security scanner for agent skills

浏览器插件这个比喻一下子就把人吓醒了。表面上就一份 SKILL.md，里面能塞密钥路径再顺手 curl | sh，装的人还以为自己在提效。skilldoctor 不帮你装、先跑 lint 和危险指令、再看 Claude Code Cursor Codex 吃不吃得下，这种安装前先审一遍的东西我愿意收。