Skill
Skill Security Auditor
Controleert externe agent-skills op schadelijke code
Installeren
Bevat scripts/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Wordt geactiveerd bij
Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.
Vereist tools
BashRead
- Auteur
- Alireza Rezvani
- Licentie
- MIT
Een skill van een onbekende installeren betekent diens scripts uitvoeren en instructies lezen, zonder dat die standaard worden beoordeeld. De auditor onderzoekt een skillmap of git-URL en geeft PASS, WARN of FAIL voor onder meer shell- en eval-patronen, gegevensuitvoer, bestandstoegang buiten de skillmap, riskante afhankelijkheden en promptinjectie in SKILL.md. De uitvoer kan JSON zijn; in strikte modus wordt elke waarschuwing een fout die een automatische installatie kan blokkeren.
Reacties(0)
Log in om te reageren