免费下载《AI Coding Agent 供应链安全扫描清单》：把 Claude Code、Cursor、Codex CLI、Gemini CLI 等编程 Agent 的供应链风险拆成 Skill、Plugin、MCP、Repo 四层，安装前 / 安装后共 41 项检查，每项标注风险级别并附可直接复制的检查命令（grep、npm、claude 命令）。
包含：3 页 PDF 清单（可打印打勾）+ Markdown 版清单（可放进仓库用作 PR 检查项）。清单依据 s1ngularity、postmark-mcp、ToxicSkills 等公开安全事件与 Claude Code 官方文档整理，2026-10-03 核验。
配套教程：AI Coding Agent 供应链安全完整教程。想把清单自动化、接入 CI，可以看付费的 Skill + Plugin + MCP + Repo 扫描项目。