Skill Security Auditor
Analiza una skill externa en busca de código hostil
Instalación
Incluye scripts/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.
- Autor
- Alireza Rezvani
- Licencia
- MIT
Instalar una skill de un desconocido implica ejecutar sus scripts y leer sus instrucciones sin que exista una revisión predeterminada. El auditor examina un directorio de skill o una URL de git y emite PASS, WARN o FAIL según detecte patrones de ejecución de shell y eval, envío de datos, acceso a archivos externos, dependencias arriesgadas o inyección de prompts en el propio SKILL.md. Puede generar JSON, y el modo estricto convierte cualquier advertencia en fallo para impedir instalaciones automatizadas inseguras.
Habilidades similares
Using Superpowers
HabilidadObliga a buscar una skill antes de que el agente actúe
Signed Audit Trails
HabilidadExplica recibos firmados de llamadas antes de implementarlos
Skill Creator
HabilidadGuía al agente para crear, probar y afinar una nueva skill
Comentarios(0)
Inicia sesión para comentar