Skill Security Auditor
Üçüncü taraf bir ajan skill'ini kurulmadan önce zararlı kod açısından tarar.
Kurulum
Script içeriyor/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Runs before installing any skill or plugin whose source is not trusted, as a gate rather than an afterthought.
- Geliştirici
- Alireza Rezvani
- Lisans
- MIT
Tanımadığın birinin skill'ini kurmak, onun script'lerini çalıştırmak ve talimatlarını okutmak demektir; ikisi de varsayılan olarak kimsenin incelemediği şeylerdir. Denetleyici skill klasörünü ya da bir git adresini gezip GEÇTİ, UYARI veya KALDI kararı verir: paketteki script'lerde kabuk çağrısı ve eval kalıpları, veriyi dışarı gönderen istekler, skill klasörünün dışına uzanan dosya erişimi, riskli bağımlılıklar ve SKILL.md metnine gizlenmiş prompt enjeksiyonu. Çıktı JSON alınabilir; katı kipte her uyarı hataya dönüşür, böylece otomatik kuruluma kapı olarak konabilir.
Benzer skill'ler
scope-guard
SkillÜzerinde çalıştığın projenin dışına düşen değişikliği yakalar.
Skill Seekers
SkillDoküman sitesini, depoyu ya da PDF'i ajan skill'ine çevirir.
Skill Creator
SkillYeni bir skill yazma, deneme ve sıkılaştırma sürecini adım adım yürütür
Yorumlar(0)
Yorum yapmak için giriş yap