Skill Security Auditor
Controleert externe agent-skills op schadelijke code
Installeren
Bevat scripts/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.
- Auteur
- Alireza Rezvani
- Licentie
- MIT
Een skill van een onbekende installeren betekent diens scripts uitvoeren en instructies lezen, zonder dat die standaard worden beoordeeld. De auditor onderzoekt een skillmap of git-URL en geeft PASS, WARN of FAIL voor onder meer shell- en eval-patronen, gegevensuitvoer, bestandstoegang buiten de skillmap, riskante afhankelijkheden en promptinjectie in SKILL.md. De uitvoer kan JSON zijn; in strikte modus wordt elke waarschuwing een fout die een automatische installatie kan blokkeren.
Vergelijkbare skills
Using Superpowers
SkillDwingt een skillcontrole af voordat de agent iets doet
Signed Audit Trails
SkillLegt ondertekende toolreceipts uit voordat je ze invoert
Skill Creator
SkillBegeleidt een agent bij het maken en testen van een nieuwe skill
Reacties(0)
Log in om te reageren