Навык

Skill Security Auditor

Проверяет сторонние навыки агента на вредоносный код

Установка

Содержит скрипты

/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills

Условия запуска

Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.

Нужны инструменты

BashRead

Автор: Alireza Rezvani
Лицензия: MIT

Репозиторийhttps://github.com/alirezarezvani/claude-skills

Аудитор проверяет каталог навыка или git URL и выдает результат PASS, WARN либо FAIL. Он ищет запуск команд оболочки и eval, отправку данных во внешние системы, доступ к файлам за пределами каталога навыка, опасные зависимости и внедрение инструкций в SKILL.md. Результат можно получить в JSON, а строгий режим превращает любое предупреждение в ошибку для блокировки автоматической установки.