¿Qué hace skills-guard?
Escáner de seguridad para habilidades de agentes de IA. Detecta fugas de credenciales, patrones peligrosos e inyección de instrucciones. Repositorio puente público — fuente en narko4u/skills-guard-core.
Escáner de seguridad para habilidades de agentes de IA. Detecta fugas de credenciales, patrones peligrosos e inyección de instrucciones. Repositorio puente público — fuente en narko4u/skills-guard-core.
narko4u/skills-guard es una herramienta de seguridad diseñada específicamente para revisar habilidades de agentes de IA (como Claude Code, Cursor y Codex) en busca de vulnerabilidades comunes. Su función principal es escanear el código y la configuración de estas habilidades para detectar posibles fugas de credenciales, como claves API o tokens expuestos en cadenas literales o archivos de configuración. También identifica patrones peligrosos, como ejecución de comandos sin sanitización, acceso a rutas de sistema sensibles o uso incorrecto de funciones de shell. Además, es capaz de detectar inyecciones de instrucciones (prompt injection) en las descripciones o indicaciones que podrían alterar el comportamiento deseado del agente. Este escáner es útil tanto para desarrolladores que crean sus propias habilidades como para equipos de seguridad que auditan habilidades de terceros antes de incorporarlas. Funciona analizando los archivos de la habilidad (como SKILL.md, scripts y configuraciones) y reportando los hallazgos con líneas exactas y sugerencias de mitigación. Se integra fácilmente en flujos de CI/CD y puede ejecutarse como un comando CLI. El repositorio narko4u/skills-guard actúa como un puente público, mientras que la lógica principal reside en narko4u/skills-guard-core. Soporta las plataformas más populares de agentes de IA y su diseño modular permite ampliar las reglas de detección según las necesidades del usuario.
npx skills add narko4u/skills-guardInstalled? Explore more Programación y desarrollo skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
Escáner de seguridad para habilidades de agentes de IA. Detecta fugas de credenciales, patrones peligrosos e inyección de instrucciones. Repositorio puente público — fuente en narko4u/skills-guard-core.
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.