Skill Security Auditor
Analyse la sécurité d’un skill tiers avant son installation
Installation
Scripts inclus/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.
- Auteur
- Alireza Rezvani
- Licence
- MIT
Installer le skill d’un inconnu revient à exécuter ses scripts et à suivre ses instructions, sans vérification préalable par défaut. Cet auditeur inspecte un dossier de skill ou une URL Git, puis produit un verdict PASS, WARN ou FAIL selon les appels au shell, les usages d’eval, les transmissions de données, les accès hors du dossier, les dépendances risquées et les injections de prompt cachées dans SKILL.md. Il peut produire du JSON, et son mode strict transforme chaque avertissement en échec afin de bloquer une installation automatisée.
Compétences similaires
scope-guard
CompétenceDétecte les modifications effectuées hors du projet actif
Skill Seekers
CompétenceTransforme documentation, dépôts et PDF en compétences d’agent
Skill Creator
CompétenceGuide un agent pour créer, tester et affiner une nouvelle skill
Commentaires(0)
Connectez-vous pour commenter