Akshay7273/skill-advisories

Base de datos abierta de avisos para habilidades de agentes de IA, plugins y servidores MCP: datos de amenazas legibles por máquina para el ecosistema de agentes.

¿Qué es skill-advisories?

Esta habilidad actúa como una base de datos de avisos de seguridad abierta y legible por máquina para el ecosistema de agentes de IA. Específicamente diseñada para habilidades de OpenClaw/ClawHub, plugins y servidores MCP, permite verificar si una habilidad o artefacto desconocido tiene un aviso de seguridad registrado antes de instalarlo o actualizarlo. Es útil para desarrolladores y administradores que desean prevenir la instalación de componentes potencialmente maliciosos en sus entornos de agentes. La habilidad se ejecuta desde su directorio mediante un script Node.js que acepta el nombre de la habilidad y una versión opcional, y devuelve un código de salida que indica si existe un aviso conocido (código 1), si no se encontró ninguno (código 0), o si la verificación no pudo completarse (código 2). En caso de encontrar un aviso, reporta el identificador SKA, la severidad, un resumen y las URLs de evidencia, y no debe continuar automáticamente tras una advertencia o fallo operativo.

Compatible con~Claude Code~Codex CLI~Cursor
npx skills add Akshay7273/skill-advisories

Installed? Explore more Investigación y análisis de datos skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

Preguntar en tu IA favorita

Abre un nuevo chat con esta habilidad de agente ya precargada.

Documentación

Verificación de avisos de habilidades

Usa esta habilidad antes de instalar o actualizar una habilidad de OpenClaw/ClawHub no confiable. Solicita la identidad exacta del registro y la versión cuando la solicitud sea ambigua.

Ejecuta desde este directorio de la habilidad:

node scripts/check-artifact.mjs <skill-name> --version <version>

El código de salida 0 significa que actualmente no se conoce ningún aviso coincidente; no prueba que el artefacto sea seguro. El código de salida 1 significa que la política encontró un aviso conocido. El código de salida 2 significa que la verificación no pudo completarse y la instalación debe detenerse.

Reporta al usuario el identificador SKA, la severidad, el resumen y las URLs de evidencia. No continúes automáticamente después de una advertencia o fallo operativo.

Skills relacionados