Skill
Skill Security Auditor
Verifica código hostil em skills de terceiros antes da instalação
Instalação
Inclui scripts/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Acionada por
Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.
Requer ferramentas
BashRead
- Autor
- Alireza Rezvani
- Licença
- MIT
Instalar uma skill criada por desconhecidos significa executar seus scripts e seguir suas instruções, sem revisão automática. O auditor examina um diretório de skill ou uma URL git e retorna PASS, WARN ou FAIL, procurando uso de shell e eval, envio externo de dados, acesso a arquivos fora da pasta, dependências arriscadas e injeção de prompt no próprio SKILL.md. A saída pode ser JSON, e o modo estrito transforma qualquer aviso em falha para bloquear instalações automatizadas.
Comentários(0)
Entre para comentar