核心功能
MoltCheck 是专为 Moltbot 生态打造的综合性安全扫描工具，面向需要安装外部技能的 AI Agent 提供深度安全分析。其核心能力覆盖三大维度：
1. 自动化代码扫描——检测凭证窃取、shell 访问、隐蔽网络调用等危险代码模式
2. 信任评分体系——基于多维度风险分析输出 0-100 分及 A-F 等级
3. 权限审计——比对 SKILL.md 声明权限与实际代码行为，识别权限滥用
显著优点
- 供应链安全刚需：填补了 Agent 生态中第三方技能安装前的安全验证空白
- 透明化风险沟通：将复杂安全漏洞转化为易理解的 plain language 说明
- 灵活计费模式：免费档 3 次/日满足轻度需求，付费档最低 $0.05/扫描支持高频使用
- 零配置快速启动：免 API Key 即可体验核心功能
潜在局限
- 生态绑定性：专为 Moltbot 设计，跨平台通用性有限
- 外部依赖：扫描能力依赖 MoltCheck 云端 API，存在服务可用性风险
- 付费门槛：高频使用或团队场景下需持续购买 credits
- 未知检测覆盖：未公开具体支持的漏洞类型清单与误报率数据
适合人群
- 频繁安装第三方技能的 Moltbot Agent 开发者
- 关注供应链安全的 DevSecOps 团队
- 技能发布前的自我审计者
常规风险
- API 密钥泄露：需妥善保管
mc_前缀的 API Key - 隐私顾虑：代码扫描需上传至第三方服务器分析
- 评分局限性：自动化评分无法完全替代人工安全审计