CommunityProgramación y desarrollogithub.com

rwrife/skill-sniffer

Un ESLint para la era de las Skills: una CLI paranoica y offline que lint, audita y puntúa tus archivos SKILL.md / agent-skill en busca de secretos, cebos de inyección de prompts, hinchazón de tokens, rutas rotas y concesiones de herramientas demasiado amplias.

¿Qué es skill-sniffer?

rwrife/skill-sniffer es una herramienta de línea de comandos diseñada para desarrolladores y agentes de IA que buscan garantizar la seguridad, calidad y eficiencia de sus archivos de skill (SKILL.md). Funciona de manera offline, protegiendo tu privacidad al no enviar datos a servicios externos. La herramienta actúa como un 'ESLint para Skills', realizando un análisis estático exhaustivo que detecta posibles vulnerabilidades como secretos expuestos, patrones de inyección de prompts, hinchazón innecesaria de tokens que afecta el rendimiento, rutas de archivo rotas y concesiones de herramientas peligrosamente amplias. Al finalizar, genera una puntuación general y desglosada por categorías, permitiendo a los equipos priorizar correcciones y mantener un alto estándar de calidad en sus skills. Es compatible con cualquier plataforma que utilice archivos SKILL.md o similares y se integra fácilmente en flujos de trabajo de CI/CD.

Compatible con✓Claude Code~Codex CLI~Cursor
npx skills add rwrife/skill-sniffer

Installed? Explore more Programación y desarrollo skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

Preguntar en tu IA favorita

Abre un nuevo chat con esta habilidad de agente ya precargada.

Documentación

¿Qué hace skill-sniffer?

Un ESLint para la era de las Skills: una CLI paranoica y offline que lint, audita y puntúa tus archivos SKILL.md / agent-skill en busca de secretos, cebos de inyección de prompts, hinchazón de tokens, rutas rotas y concesiones de herramientas demasiado amplias.

Skills relacionados