CommunityCodierung & Entwicklunggithub.com

rwrife/skill-sniffer

Ein ESLint für das Skills-Zeitalter: Ein paranoider, offline arbeitender CLI, der Ihre SKILL.md-/Agent-Skill-Dateien auf Geheimnisse, Prompt-Injection-Fallen, Token-Aufblähung, defekte Pfade und zu weitreichende Tool-Berechtigungen lintet, auditet und bewertet.

Was ist skill-sniffer?

Skill-Sniffer ist ein leistungsstarkes CLI-Werkzeug, das als „ESLint für die Skills-Ära“ konzipiert wurde. Es analysiert SKILL.md- und Agent-Skill-Dateien lokal und offline, um Sicherheitslücken, Qualitätsprobleme und Konfigurationsfehler zu identifizieren. Dazu gehört die Erkennung von hartcodierten Geheimnissen und API-Keys, potenziellen Prompt-Injection-Angriffspunkten, übermäßigem Token-Verbrauch durch unnötigen Text, defekten Dateipfaden sowie zu weitreichenden Berechtigungen für Tools und Aktionen. Das Tool unterstützt verschiedene Agenten-Plattformen wie Claude Code, Cursor, Codex oder Gemini und bietet detaillierte Berichte mit Bewertungen, damit Entwickler ihre Skills optimieren und absichern können. Die Nutzung ist einfach: Nach der Installation über npm oder einen direkten Download wird der Befehl `skill-sniffer` auf eine oder mehrere Skill-Dateien angewendet, und das Ergebnis ist ein auditierter Report, der Entwicklern hilft, Best Practices durchzusetzen und Angriffsflächen zu minimieren.

Funktioniert mit✓Claude Code~Codex CLI~Cursor
npx skills add rwrife/skill-sniffer

Installed? Explore more Codierung & Entwicklung skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Was macht skill-sniffer?

Ein ESLint für das Skills-Zeitalter: Ein paranoider, offline arbeitender CLI, der Ihre SKILL.md-/Agent-Skill-Dateien auf Geheimnisse, Prompt-Injection-Fallen, Token-Aufblähung, defekte Pfade und zu weitreichende Tool-Berechtigungen lintet, auditet und bewertet.

Verwandte Skills