Security audit
Security checks across malware telemetry and agentic risk
This code-review skill matches its stated purpose, but it can automatically change, push, or discard repository files and handle SSH key setup without clear confirmation gates.
Use this skill only in repositories where automated report commits, dependency installs, and cleanup operations are acceptable. Prefer disposable clones or read-only access, and require manual confirmation before any git push, .gitignore edit, SSH key generation, dependency installation, or reset/clean operation, especially for scheduled runs.
4. **已有密钥但权限不足（GitHub SSH 权限重试）**
- 当克隆或推送因 `Permission denied (publickey)` 或 `Could not read from remote repository` 失败时：
- **不重新生成 SSH 密钥**（避免之前的配置失效）
- 读取当前使用的公钥内容（`~/.ssh/id_ed25519.pub` 或 `~/.ssh/id_rsa.pub`）
- **将公钥内容发送给用户**，并提示：
> 当前 SSH 密钥无法访问目标仓库，可能是该仓库需要额外权限，或密钥尚未添加到 GitHub 账号。请将以下公钥添加到 GitHub 账号的 **Settings → SSH and GPG keys → New SSH key** 中，或确认该密钥对目标仓库有访问权限。处理完成后告知我，我将继续执行。\n\n`<公钥内容>`
- 等待用户确认后，重新尝试失败的 Git 操作4. **已有密钥但权限不足（GitHub SSH 权限重试）**
- 当克隆或推送因 `Permission denied (publickey)` 或 `Could not read from remote repository` 失败时：
- **不重新生成 SSH 密钥**（避免之前的配置失效）
- 读取当前使用的公钥内容（`~/.ssh/id_ed25519.pub` 或 `~/.ssh/id_rsa.pub`）
- **将公钥内容发送给用户**，并提示：
> 当前 SSH 密钥无法访问目标仓库，可能是该仓库需要额外权限，或密钥尚未添加到 GitHub 账号。请将以下公钥添加到 GitHub 账号的 **Settings → SSH and GPG keys → New SSH key** 中，或确认该密钥对目标仓库有访问权限。处理完成后告知我，我将继续执行。\n\n`<公钥内容>`
- 等待用户确认后，重新尝试失败的 Git 操作VirusTotal findings are pending for this skill version.
No suspicious patterns detected.