pezhik/skilltotal

Was ist skilltotal?

Diese Fähigkeit ermöglicht es KI-Agenten, verdächtige Verhaltensweisen und Malware in verschiedenen KI-Komponenten wie MCP-Servern, Agenten-Skills, sowie npm- und PyPI-Paketen zu erkennen. Sie ist darauf ausgelegt, lokal und deterministisch zu arbeiten, ohne auf externe Cloud-Dienste angewiesen zu sein, was die Privatsphäre und Sicherheit erhöht. Die Überprüfung erfolgt evidenzbasiert durch die Analyse von Quellcode, Konfigurationsdateien und Abhängigkeiten auf bekannte Risikomuster wie Datenexfiltration, Hintertüren oder verdächtige Berechtigungen. Als kostenloses Open-Source-Tool eignet es sich besonders für Entwickler und Sicherheitsteams, die vertrauenswürdige KI-Pipelines aufbauen oder Drittanbieter-Komponenten vor der Integration in ihre Umgebung prüfen möchten.