boxzeemon-beep/agent-risk-linter

¿Qué es agent-risk-linter?

Este skill es un linter de seguridad diseñado para funcionar sin conexión, dirigido a entornos de desarrollo de agentes de IA y configuraciones de herramientas. Su propósito principal es analizar y detectar riesgos de seguridad en Skills de Agentes, archivos de configuración del Model Context Protocol (MCP), scripts personalizados y flujos de trabajo de integración continua (CI). La utilidad principal radica en permitir a los desarrolladores identificar vulnerabilidades, prácticas inseguras o configuraciones erróneas antes de desplegar sus agentes, todo ello sin necesidad de conexión a internet, lo que mejora la privacidad y la velocidad de análisis. Funciona escaneando el código y las configuraciones en busca de patrones de riesgo conocidos, como tokens expuestos, permisos excesivos o llamadas a APIs inseguras, proporcionando informes claros y accionables. Es compatible con cualquier plataforma que admita agentes de IA y sus configuraciones, como Claude Code, Cursor o Codex, y se integra directamente en el flujo de trabajo de desarrollo.