CommunityRedacción y edicióngithub.com

askalf/truecopy

Toma el control de las habilidades de tu agente: revisa, firma y fija cada skill y servidor MCP antes de ejecutarlo, y falla la compilación cuando los bytes cambian. 68,560 habilidades auditadas en dos ecosistemas; vigilancia diaria del directorio oficial de plugins de Claude Code.

¿Qué es truecopy?

askalf/truecopy es una herramienta de seguridad y gobernanza para agentes de IA, diseñada para que los desarrolladores puedan revisar, firmar y fijar (pin) cada skill de agente y cada servidor MCP antes de que se ejecuten. Es útil porque evita ataques de cadena de suministro (supply chain attacks) y cambios no autorizados en el código que ejecuta el agente, fallando la compilación si los bytes del skill cambian después de ser aprobados. La herramienta ha auditado 68,560 habilidades en dos ecosistemas (Claude Code y Cursor) y realiza una vigilancia diaria del directorio oficial de plugins de Claude Code. Funciona generando hashes criptográficos de los contenidos de cada skill y comparándolos contra versiones firmadas, integrando este flujo en pipelines CI/CD para bloquear cualquier desviación.

Compatible con✓Claude Code~Codex CLI~Cursor
npx skills add askalf/truecopy

Installed? Explore more Redacción y edición skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

Preguntar en tu IA favorita

Abre un nuevo chat con esta habilidad de agente ya precargada.

Documentación

¿Qué hace truecopy?

Toma el control de las habilidades de tu agente: revisa, firma y fija cada skill y servidor MCP antes de ejecutarlo, y falla la compilación cuando los bytes cambian. 68,560 habilidades auditadas en dos ecosistemas; vigilancia diaria del directorio oficial de plugins de Claude Code.

Skills relacionados