Skill Security Auditor
Prüft fremde Agenten-Skills vor der Installation auf Schadcode
Installation
Enthält Skripte/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.
- Autor
- Alireza Rezvani
- Lizenz
- MIT
Wer einen Skill von Unbekannten installiert, führt deren Skripte aus und übernimmt deren Anweisungen, ohne dass beides standardmäßig geprüft wird. Der Auditor untersucht ein Skill-Verzeichnis oder eine Git-URL und meldet PASS, WARN oder FAIL: Shell-Aufrufe und eval-Muster, Datenübertragungen, Dateizugriffe außerhalb des Skill-Ordners, riskante Abhängigkeiten sowie Prompt-Injection im Text der SKILL.md. Die Ausgabe ist auch als JSON möglich; im strikten Modus wird jede Warnung zum Fehler und kann eine automatisierte Installation blockieren.
Ähnliche Skills
Using Superpowers
SkillErzwingt die Skill-Suche, bevor der Agent antwortet oder handelt
Signed Audit Trails
SkillErklärt signierte Tool-Aufrufbelege vor ihrem Praxiseinsatz
Skill Creator
SkillHilft Agenten, neue Skills zu erstellen und zu verbessern
Kommentare(0)
Zum Kommentieren anmelden