Skill Security Auditor
Analizza una skill esterna per rilevare codice ostile
Installazione
Include script/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.
- Autore
- Alireza Rezvani
- Licenza
- MIT
Installare una skill creata da sconosciuti significa eseguirne gli script e seguirne le istruzioni, senza che siano necessariamente stati revisionati. L’auditor esamina una cartella o un URL git e restituisce PASS, WARN o FAIL, cercando shell-out, eval, invii di dati, accessi esterni alla cartella della skill, dipendenze rischiose e prompt injection nel file SKILL.md. Può produrre JSON e, in modalità rigorosa, trasforma ogni avviso in un errore per bloccare installazioni automatiche non sicure.
Skill simili
scope-guard
SkillIntercetta le modifiche eseguite fuori dal progetto corrente
Skill Seekers
SkillTrasforma siti di documentazione, repository e PDF in skill
Skill Creator
SkillGuida un agente nella creazione e verifica di una nuova skill
Commenti(0)
Accedi per commentare