CommunityRedacción y edicióngithub.com

RootCawsLLC/repo-recon

Reconocimiento de un repositorio Git antes de confiar en él: secretos, dependencias vulnerables (OSV.dev), heurísticas de código malicioso, diligencia debida del autor, postura de privacidad y contenido dirigido a agentes de IA, en un único informe clasificado. Incluye una habilidad para Claude para escaneo verificado previo al despliegue.

¿Qué es repo-recon?

RootCawsLLC/repo-recon es una habilidad especializada para Claude (y potencialmente otros agentes de IA) que realiza un análisis de seguridad exhaustivo de un repositorio Git antes de que un desarrollador o agente confíe en él. La herramienta escanea en busca de secretos expuestos (como claves API), dependencias con vulnerabilidades conocidas utilizando la base de datos OSV.dev, heurísticas para detectar código malicioso, diligencias sobre la autoría y reputación de los contribuyentes, evaluación de la postura de privacidad del proyecto, y contenido diseñado específicamente para manipular agentes de IA. Todo esto se consolida en un informe calificado (A-F) que ayuda a los usuarios a tomar decisiones informadas sobre si es seguro integrar o ejecutar el código del repositorio. Es particularmente útil en flujos de trabajo automatizados de CI/CD o en entornos donde agentes de IA ejecutan código de terceros, proporcionando una capa de verificación previa al despliegue para reducir riesgos de seguridad y cumplimiento normativo.

Compatible con✓Claude Code~Codex CLI~Cursor
npx skills add RootCawsLLC/repo-recon

Installed? Explore more Redacción y edición skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

Preguntar en tu IA favorita

Abre un nuevo chat con esta habilidad de agente ya precargada.

Documentación

¿Qué hace repo-recon?

Reconocimiento de un repositorio Git antes de confiar en él: secretos, dependencias vulnerables (OSV.dev), heurísticas de código malicioso, diligencia debida del autor, postura de privacidad y contenido dirigido a agentes de IA, en un único informe clasificado. Incluye una habilidad para Claude para escaneo verificado previo al despliegue.

Skills relacionados