Skill Security Auditor
Scanează codul ostil dintr-un skill înainte de instalare
Instalare
Include scripturi/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.
- Autor
- Alireza Rezvani
- Licență
- MIT
Instalarea unui skill primit de la un necunoscut înseamnă rularea scripturilor și citirea instrucțiunilor sale, fără ca acestea să fie verificate implicit. Auditorul analizează directorul skill-ului sau un URL git și emite PASS, WARN ori FAIL pentru lansări de comenzi și folosirea eval, transmiterea datelor, accesul la fișiere din afara directorului, dependențele riscante și injecțiile de prompt ascunse în SKILL.md. Rezultatul poate fi JSON, iar modul strict transformă orice avertisment în eșec, astfel încât verificarea să poată bloca o instalare automată.
Skill-uri similare
scope-guard
SkillDetectează editările făcute în afara proiectului curent
Skill Seekers
SkillTransformă documentații, repository-uri și PDF-uri în skill-uri
Skill Creator
SkillGhidează agentul să scrie, testeze și rafineze o abilitate
Comentarii(0)
Autentifică-te pentru a comenta