CommunitySchreiben & Editierengithub.com

RudrenduPaul/SkillGuard

Sicherheitsscanner für KI-Agenten-Skill-Dateien von Drittanbietern (SKILL.md-Manifeste, Hooks, gebündelte Skripte). CLI, Bibliothek, MCP-Server und GitHub-Aktion, alle mit denselben 10 Regelpaketen, einschließlich Cross-Skill-Privilegienverkettung und Prompt-Injection-Erkennung. Keine Authentifizierung, keine Konfiguration, Scan per npx oder pip.

Was ist SkillGuard?

SkillGuard ist ein Sicherheitsscanner, der speziell für KI-Agenten-Skill-Dateien von Drittanbietern entwickelt wurde und SKILL.md-Manifeste, Hooks sowie gebündelte Skripte auf Sicherheitsrisiken überprüft. Er adressiert die wachsende Gefahr von bösartigen Skills, die im Ökosystem großer Sprachmodelle (LLMs) verbreitet werden, wie z. B. Prompt-Injection, übermäßige Privilegien oder versteckte Ausführungsbefehle. Das Tool kann als CLI (via npx oder pip), als Programmbibliothek, als MCP-Server (Model Context Protocol) und als GitHub Action verwendet werden – alle Varianten lesen dieselben 10 Regelpakete. Zu den wichtigsten Erkennungsfunktionen gehören Cross-Skill-Privilegienverkettung, Verdacht auf Prompt-Injection, Netzwerkzugriffs- und Dateisystemberechtigungen sowie die Inspektion von Hook-Skripten. Für die Ausführung ist weder eine Authentifizierung noch eine Konfiguration erforderlich; ein einfacher `npx skillguard`- oder `pip install skillguard && skillguard`-Befehl reicht aus. Zielgruppe sind Entwickler und Sicherheitsteams, die KI-Agenten-Workflows wie Claude Code, Cursor oder Codex absichern möchten.

Funktioniert mit✓Claude Code~Codex CLI~Cursor
npx skills add RudrenduPaul/skillguard

Installed? Explore more Schreiben & Editieren skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Sauberer Skill (Fixture)

Dieser Skill gibt lediglich eine Begrüßung aus. Er tätigt keine Netzwerkaufrufe und liest oder schreibt keine Dateien außerhalb seines eigenen Verzeichnisses, was mit den obigen Angaben übereinstimmt.

Verwandte Skills