Skill Security Auditor
Granskar tredjeparts-skills efter skadlig kod före installation
Installera
Innehåller skript/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.
- Utvecklare
- Alireza Rezvani
- Licens
- MIT
Att installera en skill från en okänd avsändare innebär att köra dennes skript och följa instruktioner som normalt inte har granskats. Verktyget analyserar en skill-katalog eller Git-adress och ger resultatet PASS, WARN eller FAIL. Det söker bland annat efter shell-anrop och eval-mönster, dataöverföring, filåtkomst utanför skill-mappen, riskfyllda beroenden och promptinjektion i SKILL.md. Resultatet kan ges som JSON, och strikt läge gör varje varning till ett fel som kan stoppa en automatisk installation.
Liknande färdigheter
scope-guard
FärdighetUpptäcker ändringar som hamnar utanför projektet
Skill Seekers
FärdighetGör dokumentationssajter, repon och PDF-filer till agentfärdigheter
Skill Creator
FärdighetVägleder en agent att skriva, testa och förbättra en ny skill
Kommentarer(0)
Logga in för att kommentera