buzzicra/skillguard

¿Qué es skillguard?

Skillguard es una herramienta de seguridad diseñada para analizar archivos de configuración y habilidades de agentes de IA, como las utilizadas por Claude Code, Cursor, Codex y otros agentes de codificación. Su propósito principal es identificar comportamientos riesgosos o maliciosos que podrían comprometer la seguridad del sistema, como instrucciones para ejecutar comandos peligrosos, acceder a datos sensibles sin autorización o modificar archivos críticos. Skillguard soporta la revisión de archivos de habilidades de agentes (SKILL.md), configuraciones del Model Context Protocol (MCP) y otros archivos de instrucciones asociados a agentes de codificación. Funciona escaneando el contenido de estos archivos en busca de patrones de riesgo predefinidos, utilizando reglas de análisis heurístico y listas de acciones inseguras. Es útil para desarrolladores y equipos que integran agentes de IA en sus flujos de trabajo y necesitan garantizar que las configuraciones y habilidades externas no introduzcan vulnerabilidades de seguridad. Su principal ventaja radica en la automatización de la revisión de seguridad, permitiendo detectar amenazas antes de que los agentes ejecuten acciones no deseadas.