Que fait frisk ?
Analysez les compétences des agents IA à la recherche d'injections de prompt, d'exfiltration de données et d'empoisonnement de mémoire avant de les installer. Une seule commande, sans installation, sans clé.
Analysez les compétences des agents IA à la recherche d'injections de prompt, d'exfiltration de données et d'empoisonnement de mémoire avant de les installer. Une seule commande, sans installation, sans clé.
luoojason/frisk est un outil de sécurité conçu pour inspecter les définitions de compétences (skills) des agents IA, telles que celles utilisées par Claude Code, Cursor ou Codex, avant leur installation. Il détecte automatiquement les menaces courantes comme les injections de prompt, l'exfiltration de données et l'empoisonnement de mémoire. L'outil fonctionne en une seule commande, sans nécessiter d'installation préalable ni de clé API, ce qui le rend idéal pour les développeurs et les utilisateurs souhaitant évaluer rapidement la sécurité d'une compétence. En analysant le référentiel distant ou le fichier SKILL.md, il fournit un rapport clair des risques potentiels, permettant ainsi de prendre une décision éclairée avant d'intégrer une compétence dans un environnement de production ou de développement.
npx skills add luoojason/friskInstalled? Explore more Recherche et analyse de données skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →
Analysez les compétences des agents IA à la recherche d'injections de prompt, d'exfiltration de données et d'empoisonnement de mémoire avant de les installer. Une seule commande, sans installation, sans clé.
USPTO patent and trademark data workflow for official record lookup, PatentSearch queries, TSDR checks, assignment data, and reproducible IP research logs.
Structured scholarly-work evaluation for papers, proposals, literature reviews, methods sections, evidence quality, citation support, and research-writing feedback.
Systematic literature-review workflow for academic, biomedical, technical, and scientific topics, including search planning, source screening, synthesis, citation checks, and evidence logging.
The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
Agent skill repository discovered by 10x-chat research.
Review backend code for quality, security, maintainability, and best practices based on established checklist rules. Use when the user requests a review, analysis, or improvement of backend files (e.g., `.py`) under the `api/` directory. Do NOT use for frontend files (e.g., `.tsx`, `.ts`, `.js`). Supports pending-change review, code snippets review, and file-focused review.