¿Qué hace frisk?
Escanea habilidades de agentes de IA en busca de inyección de instrucciones, exfiltración de datos y envenenamiento de memoria antes de instalarlas. Un solo comando, sin instalación, sin clave.
Escanea habilidades de agentes de IA en busca de inyección de instrucciones, exfiltración de datos y envenenamiento de memoria antes de instalarlas. Un solo comando, sin instalación, sin clave.
**luoojason/frisk** es una herramienta de seguridad para agentes de IA como Claude Code, Cursor o Codex. Te permite escanear cualquier habilidad (skill) de agente en busca de vulnerabilidades comunes como inyección de instrucciones (prompt injection), exfiltración de datos (data exfiltration) y envenenamiento de memoria (memory poisoning) antes de instalarla y ejecutarla. Funciona con un solo comando, sin necesidad de instalar nada ni de proporcionar una API key. Es ideal para desarrolladores que quieren tener la máxima precaución al utilizar habilidades de terceros, ya que previene ataques que podrían robar datos, modificar el comportamiento del agente o comprometer la seguridad del sistema. Su enfoque minimalista y seguro lo convierte en una herramienta imprescindible para el ecosistema de agentes de IA.
npx skills add luoojason/friskInstalled? Explore more Investigación y análisis de datos skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →
Escanea habilidades de agentes de IA en busca de inyección de instrucciones, exfiltración de datos y envenenamiento de memoria antes de instalarlas. Un solo comando, sin instalación, sin clave.
USPTO patent and trademark data workflow for official record lookup, PatentSearch queries, TSDR checks, assignment data, and reproducible IP research logs.
Structured scholarly-work evaluation for papers, proposals, literature reviews, methods sections, evidence quality, citation support, and research-writing feedback.
Systematic literature-review workflow for academic, biomedical, technical, and scientific topics, including search planning, source screening, synthesis, citation checks, and evidence logging.
The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
Agent skill repository discovered by 10x-chat research.
Review backend code for quality, security, maintainability, and best practices based on established checklist rules. Use when the user requests a review, analysis, or improvement of backend files (e.g., `.py`) under the `api/` directory. Do NOT use for frontend files (e.g., `.tsx`, `.ts`, `.js`). Supports pending-change review, code snippets review, and file-focused review.