CommunityCodierung & Entwicklunggithub.com

eltociear/skill-audit-mcp

GitHub Action + CLI zur Erkennung bösartiger Muster in MCP-Servern, KI-Agenten-Fähigkeiten und Plugins. 68+ Angriffssignaturen.

Was ist skill-audit-mcp?

Dieses Skill-Paket bietet ein leistungsstarkes Sicherheitsaudit-Werkzeug, das als GitHub Action und CLI ausgeführt werden kann. Es scannt MCP-Server, KI-Agenten-Fähigkeiten (Skills) und Plugins auf über 68 vordefinierte Angriffssignaturen. Entwickler können es nahtlos in ihre CI/CD-Pipelines integrieren, um verdächtige Muster wie Datenexfiltration, Command Injection oder schädliche Pfadzugriffe zu erkennen. Das Tool eignet sich besonders für Open-Source-Ökosysteme wie Claude Code, Cursor oder Codex, bei denen vertrauenswürdige Drittanbieter-Erweiterungen schnell überprüft werden müssen. Durch die Kombination von statischer Analyse und signaturbasierter Mustererkennung bietet es eine effiziente Möglichkeit, die Sicherheit von KI-Integrationen zu gewährleisten.

Funktioniert mit~Claude Code~Codex CLI~Cursor
npx skills add eltociear/skill-audit-mcp

Installed? Explore more Codierung & Entwicklung skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Was macht skill-audit-mcp?

GitHub Action + CLI zur Erkennung bösartiger Muster in MCP-Servern, KI-Agenten-Fähigkeiten und Plugins. 68+ Angriffssignaturen.

Quelle: https://github.com/eltociear/skill-audit-mcp

Pusht: 2026-05-12T09:52:50Z Sterne: 3

Verwandte Skills