Akshay7273/skill-advisories

Base de données consultative ouverte sur les risques des compétences d'agents IA, plugins et serveurs MCP — données de menace lisibles par machine pour l'écosystème des agents.

Qu'est-ce que skill-advisories ?

Ce skill fournit une base de données consultative ouverte et lisible par machine pour les compétences d'agents IA, plugins et serveurs MCP. Il permet aux agents de vérifier si une compétence ou un artefact à installer ou mettre à jour est associé à un avis de sécurité connu. En exécutant une commande simple, l'agent peut obtenir un code de sortie indiquant l'absence d'avis (0), la présence d'un avis connu (1), ou une impossibilité de vérification (2). Cela renforce la sécurité de l'écosystème des agents en automatisant la détection de menaces potentielles avant l'installation. Le skill est conçu pour fonctionner avec des agents comme Claude Code, Cursor, Codex, et d'autres plateformes supportant l'exécution de scripts Node.js.

Compatible avec~Claude Code~Codex CLI~Cursor
npx skills add Akshay7273/skill-advisories

Installed? Explore more Recherche et analyse de données skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

Demander à votre IA préférée

Ouvre une nouvelle conversation avec cette compétence d'agent déjà préchargée.

Documentation

Vérification consultative de compétence

Utilisez ce skill avant d'installer ou de mettre à jour une compétence non fiable d'OpenClaw/ClawHub. Demandez l'identité exacte du registre et la version lorsque la demande est ambiguë.

Exécutez depuis le répertoire de ce skill :

node scripts/check-artifact.mjs <nom-de-la-compétence> --version <version>

Le code de sortie 0 signifie qu'aucun avis correspondant n'est actuellement connu ; il ne prouve pas que l'artefact est sûr. Le code de sortie 1 signifie que la politique a trouvé un avis connu. Le code de sortie 2 signifie que la vérification n'a pas pu être effectuée et que l'installation doit être interrompue.

Signalez à l'utilisateur l'identifiant SKA, la sévérité, le résumé et les URL de preuve. Ne poursuivez pas automatiquement après un avertissement ou un échec opérationnel.

Skills associés