مهارة
Skill Security Auditor
يفحص مهارة وكيل خارجية بحثاً عن شيفرة ضارة قبل تثبيتها
التثبيت
تتضمن سكربتات/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
تُفعّل عند
Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.
تتطلب أدوات
BashRead
- المؤلف
- Alireza Rezvani
- الترخيص
- MIT
يفحص مجلد المهارة أو رابط git ويصدر نتيجة PASS أو WARN أو FAIL. يبحث في السكربتات المرفقة عن تشغيل أوامر النظام واستخدام eval وإرسال البيانات والوصول إلى ملفات خارج مجلد المهارة والتبعيات الخطرة، كما يرصد حقن الأوامر داخل ملف SKILL.md نفسه. يدعم إخراج JSON، ويحوّل الوضع الصارم كل تحذير إلى فشل لمنع التثبيت الآلي عند وجود مخاطر.
التعليقات(0)
سجّل الدخول للتعليق