Навык
Skill Security Auditor
Проверяет сторонние навыки агента на вредоносный код
Звёзды на GitHub
25 тыс.
Репозиторий на GitHub
Установка
Содержит скрипты/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Условия запуска
Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.
Нужны инструменты
BashRead
- Автор
- Alireza Rezvani
- Лицензия
- MIT
Аудитор проверяет каталог навыка или git URL и выдает результат PASS, WARN либо FAIL. Он ищет запуск команд оболочки и eval, отправку данных во внешние системы, доступ к файлам за пределами каталога навыка, опасные зависимости и внедрение инструкций в SKILL.md. Результат можно получить в JSON, а строгий режим превращает любое предупреждение в ошибку для блокировки автоматической установки.
Похожие навыки
Using Superpowers
НавыкЗаставляет искать подходящий навык до любых действий агента
Инженерные инструменты для агентов
Signed Audit Trails
НавыкРуководство по подписанным квитанциям вызовов инструментов
Инструменты безопасности и соответствия требованиям
Skill Creator
НавыкПомогает агенту создать, проверить и доработать новый навык
Инженерные инструменты для агентов
Комментарии(0)
Войдите, чтобы комментировать