boxzeemon-beep/agent-risk-linter

Qu'est-ce que agent-risk-linter ?

Cette compétence agit comme un linter de sécurité local, conçu pour inspecter les compétences d'agent (instructions, scripts), les configurations MCP (ex. `claude_desktop_config.json`), les scripts shell et les workflows CI (ex. GitHub Actions) à la recherche de pratiques dangereuses, de baisses de permissions, de commandes suspectes et de variables d'environnement exposées. Elle fonctionne entièrement hors ligne, ce qui la rend idéale pour les environnements sensibles ou restreints. En analysant le code source local et les fichiers de configuration avant leur exécution ou leur déploiement, elle aide les développeurs à prévenir les injections de code, les fuites de données et les vulnérabilités dans leurs pipelines automatisés. Compatible avec les principaux outils d'agent (Claude Code, Cursor, Codex), elle s'intègre facilement dans les workflows de développement pour renforcer la posture de sécurité sans nécessiter de connexion Internet.