Skill Security Auditor
Analizza una skill esterna per rilevare codice ostile
Installazione
Include script/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.
- Autore
- Alireza Rezvani
- Licenza
- MIT
Installare una skill creata da sconosciuti significa eseguirne gli script e seguirne le istruzioni, senza che siano necessariamente stati revisionati. L’auditor esamina una cartella o un URL git e restituisce PASS, WARN o FAIL, cercando shell-out, eval, invii di dati, accessi esterni alla cartella della skill, dipendenze rischiose e prompt injection nel file SKILL.md. Può produrre JSON e, in modalità rigorosa, trasforma ogni avviso in un errore per bloccare installazioni automatiche non sicure.
Skill simili
Using Superpowers
SkillImpone di cercare una skill prima di dire o fare qualsiasi cosa
Signed Audit Trails
SkillSpiega le ricevute firmate prima di adottarle
Skill Creator
SkillGuida un agente nella creazione e verifica di una nuova skill
Commenti(0)
Accedi per commentare