Skill Security Auditor
Granskar tredjeparts-skills efter skadlig kod före installation
Installera
Innehåller skript/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.
- Utvecklare
- Alireza Rezvani
- Licens
- MIT
Att installera en skill från en okänd avsändare innebär att köra dennes skript och följa instruktioner som normalt inte har granskats. Verktyget analyserar en skill-katalog eller Git-adress och ger resultatet PASS, WARN eller FAIL. Det söker bland annat efter shell-anrop och eval-mönster, dataöverföring, filåtkomst utanför skill-mappen, riskfyllda beroenden och promptinjektion i SKILL.md. Resultatet kan ges som JSON, och strikt läge gör varje varning till ett fel som kan stoppa en automatisk installation.
Liknande färdigheter
Using Superpowers
FärdighetTvingar agenten att söka efter en skill innan den gör något
Signed Audit Trails
FärdighetFörklarar signerade verktygskvitton innan du inför dem
Skill Creator
FärdighetVägleder en agent att skriva, testa och förbättra en ny skill
Kommentarer(0)
Logga in för att kommentera