CommunityCodierung & Entwicklunggithub.com

f4rkh4d/skill-scan

Lokaler Prompt-Injection-Scanner für Claude-Skills, MCP-Server-Tool-Beschreibungen und AGENTS.md. Nur heuristisch, offline, CI-freundlich.

Was ist skill-scan?

Dieses Skill ist ein lokaler Scanner, der Prompt-Injection-Angriffe in Claude-Skills, MCP-Server-Tool-Beschreibungen und AGENTS.md-Dateien erkennt. Es arbeitet rein heuristisch, benötigt keine externe API oder Internetverbindung und ist daher ideal für CI/CD-Pipelines geeignet. Der Scanner prüft verdächtige Muster, wie z.B. Befehle zur Ausgabeänderung oder Rollenmissbrauch, und gibt Warnungen aus. Es unterstützt Entwickler dabei, Sicherheitslücken frühzeitig zu erkennen, bevor sie in Produktion gehen, und ist als einfaches CLI-Tool oder direkte Skill-Integration nutzbar.

Funktioniert mit✓Claude Code~Codex CLI~Cursor
npx skills add f4rkh4d/skill-scan

Installed? Explore more Codierung & Entwicklung skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Was macht skill-scan?

Lokaler Prompt-Injection-Scanner für Claude-Skills, MCP-Server-Tool-Beschreibungen und AGENTS.md. Nur heuristisch, offline, CI-freundlich.

Verwandte Skills