Skill Security Auditor
Verifica código hostil em skills de terceiros antes da instalação
Instalação
Inclui scripts/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.
- Autor
- Alireza Rezvani
- Licença
- MIT
Instalar uma skill criada por desconhecidos significa executar seus scripts e seguir suas instruções, sem revisão automática. O auditor examina um diretório de skill ou uma URL git e retorna PASS, WARN ou FAIL, procurando uso de shell e eval, envio externo de dados, acesso a arquivos fora da pasta, dependências arriscadas e injeção de prompt no próprio SKILL.md. A saída pode ser JSON, e o modo estrito transforma qualquer aviso em falha para bloquear instalações automatizadas.
Skills semelhantes
Using Superpowers
SkillExige buscar uma skill antes de qualquer fala ou ação
Signed Audit Trails
SkillExplica recibos assinados de chamadas antes de executá-los
Skill Creator
SkillOrienta a criação, os testes e o ajuste de uma nova skill
Comentários(0)
Entre para comentar