Was macht ai-supply-chain-guard?
Werkzeugunabhängige Agenten-Fähigkeit zur Verteidigung der Abhängigkeitslieferkette
Tool-unabhängige Agenten-Fähigkeit zur Verteidigung der Abhängigkeitslieferkette
Diese Fähigkeit befähigt KI-Agenten (wie Claude Code, Cursor, Codex) zur proaktiven Verteidigung der Software-Lieferkette, indem sie verdächtige oder bösartige Abhängigkeiten in Projekten erkennt und blockiert. Sie ist werkzeugunabhängig konzipiert und lässt sich problemlos in verschiedene Entwicklungsumgebungen integrieren. Die Fähigkeit scannt Abhängigkeitsbäume, vergleicht Pakete mit bekannten Schwachstellen und kann verdächtige Änderungen in Manifestdateien oder heruntergeladenen Paketen erkennen. Für Entwickler bietet sie eine automatisierte Sicherheitsebene, ohne den Entwicklungsfluss zu unterbrechen, und warnt den Agenten bei riskanten Abhängigkeitsentscheidungen. Die Integration erfolgt über eine einfache Regeldatei, sodass sie sowohl in lokalen CLI-Agenten als auch in cloudbasierten Coding-Assistenten gleichermaßen funktioniert.
npx skills add ZarK/ai-supply-chain-guardInstalled? Explore more Recherche & Datenanalyse skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →
Werkzeugunabhängige Agenten-Fähigkeit zur Verteidigung der Abhängigkeitslieferkette
USPTO patent and trademark data workflow for official record lookup, PatentSearch queries, TSDR checks, assignment data, and reproducible IP research logs.
Structured scholarly-work evaluation for papers, proposals, literature reviews, methods sections, evidence quality, citation support, and research-writing feedback.
Systematic literature-review workflow for academic, biomedical, technical, and scientific topics, including search planning, source screening, synthesis, citation checks, and evidence logging.
The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
Agent skill repository discovered by 10x-chat research.
Review backend code for quality, security, maintainability, and best practices based on established checklist rules. Use when the user requests a review, analysis, or improvement of backend files (e.g., `.py`) under the `api/` directory. Do NOT use for frontend files (e.g., `.tsx`, `.ts`, `.js`). Supports pending-change review, code snippets review, and file-focused review.