Was macht skill-preflight?
Sicherheits-, Token- und Wartbarkeits-Scorecard vor der Installation für KI-Agenten-Skills.
Übersicht
skill-preflight führt vor der Installation eines Skills eine automatisierte Überprüfung durch und gibt eine Bewertung in drei Kategorien aus:
- Sicherheit: Prüft auf verdächtige Muster, unerwünschte Berechtigungen und schädliche Skripte.
- Token-Verbrauch: Schätzt die Token-Kosten des Skills basierend auf seiner Konfiguration und seinen Abhängigkeiten.
- Wartbarkeit: Bewertet Code-Qualität, Dokumentation und Struktur des Skills.
Funktionsweise
- Der Skill-Preflight wird in der Regel vor der Installation eines neuen Skills ausgeführt.
- Er analysiert die SKILL.md und die Quellcodedateien des Ziel-Skills.
- Er erstellt eine Scorecard mit Punkten (0–100) für jede Kategorie.
- Der Agent kann anhand der Scorecard entscheiden, ob der Skill installiert werden soll.
Verwendung
# Beispiel: Skill-Preflight für einen Skill ausführen
skill-preflight --skill pfad/zum/skill-verzeichnis
Scorecard-Format
Die Scorecard wird als JSON ausgegeben:
{
"sicherheit": 85,
"token_verbrauch": 72,
"wartbarkeit": 90,
"gesamtwertung": 82,
"details": {
"sicherheit": ["Keine schädlichen Muster gefunden"],
"token_verbrauch": ["Geschätzte 1500 Tokens pro Sitzung"],
"wartbarkeit": ["Gute Dokumentation", "Modulare Struktur"]
}
}
Unterstützte Plattformen
- Claude Code
- Cursor
- Codex
- Andere KI-Agenten, die SKILL.md-konforme Skills unterstützen
Lizenz
MIT