CommunityProgramación y desarrollogithub.com

omitijacky/skill-security-auditor

Una habilidad de agente que audita repositorios SKILL.md antes de instalarlos o publicarlos, con un escáner de solo lectura y recomendaciones claras de instalación o bloqueo.

¿Qué es skill-security-auditor?

Esta habilidad de agente, security-auditor, está diseñada para inspeccionar de forma segura y automatizada los repositorios que contienen un archivo SKILL.md antes de que sean instalados o publicados en un ecosistema de agentes de IA. Su principal utilidad es prevenir la ejecución de código potencialmente malicioso o no verificado, funcionando como un escáner de solo lectura que analiza la estructura del repositorio, las dependencias y los comandos especificados en el archivo de habilidad. Los desarrolladores y agentes pueden usarlo para obtener una recomendación clara ('instalar' o 'bloquear') basada en reglas de seguridad predefinidas, sin necesidad de ejecutar ningún código del repositorio auditado. Es compatible con cualquier plataforma que gestione habilidades mediante archivos SKILL.md y se integra en el flujo de trabajo de CI/CD o instalación manual, proporcionando una capa adicional de confianza y seguridad en el proceso de adopción de nuevas habilidades.

Compatible con✓Claude Code~Codex CLI~Cursor
npx skills add omitijacky/skill-security-auditor

Installed? Explore more Programación y desarrollo skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

Preguntar en tu IA favorita

Abre un nuevo chat con esta habilidad de agente ya precargada.

Documentación

¿Qué hace skill-security-auditor?

Una habilidad de agente que audita repositorios SKILL.md antes de instalarlos o publicarlos, con un escáner de solo lectura y recomendaciones claras de instalación o bloqueo.

Skills relacionados