Claugravity 在激活任何技能之前会运行静态安全扫描，检查规则参考了 NVIDIA Agent Skills 指南，能够标记有风险的 shell 模式（如管道执行的 curl 命令）以及提示词中暴露的 API 凭证。