Skill Security Auditor
Sprawdza obcą umiejętność agenta przed jej instalacją
Instalacja
Zawiera skrypty/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.
- Autor
- Alireza Rezvani
- Licencja
- MIT
Instalacja umiejętności od nieznanej osoby oznacza uruchamianie jej skryptów i wykonywanie instrukcji, które domyślnie nie są sprawdzane. Audytor analizuje katalog umiejętności lub adres repozytorium git i zwraca PASS, WARN albo FAIL, wykrywając między innymi uruchamianie poleceń, eval, wysyłanie danych, dostęp poza katalogiem, ryzykowne zależności i wstrzyknięcia poleceń w SKILL.md. Wynik może mieć format JSON, a tryb ścisły zamienia każde ostrzeżenie w błąd blokujący automatyczną instalację.
Podobne umiejętności
Using Superpowers
UmiejętnośćWymusza sprawdzenie umiejętności przed każdą reakcją agenta
Signed Audit Trails
UmiejętnośćWyjaśnia podpisane pokwitowania wywołań narzędzi
Skill Creator
UmiejętnośćProwadzi agenta przez tworzenie, testowanie i dopracowanie skill
Komentarze(0)
Zaloguj się, aby skomentować