Une compétence d'agent qui audite les dépôts SKILL.md avant installation ou publication, avec un scanner en lecture seule et des recommandations claires d'installation/refus.
La compétence **omitijacky/skill-security-auditor** est un outil de sécurité conçu pour les agents IA (tels que Claude Code, Cursor, Codex) afin d'auditer les dépôts contenant un fichier `SKILL.md` avant leur installation ou publication. Elle agit comme un scanner en lecture seule, analysant le contenu et la provenance d'une compétence pour identifier les risques potentiels (par exemple, code malveillant, dépendances non fiables, permissions excessives). Basée sur une approche préventive, elle fournit des recommandations explicites : soit une recommandation d'installation (si la compétence est jugée sûre), soit un blocage (si elle présente un danger). Cette compétence est particulièrement utile pour maintenir un environnement agentique sécurisé, en évitant l'exécution de compétences non vérifiées. Bien qu'elle soit spécifiquement conçue pour auditer les compétences avant leur ajout à un système agentique, elle peut également être utilisée dans des pipelines CI/CD pour bloquer automatiquement les publications de compétences non conformes. Son fonctionnement repose sur l'analyse du contenu markdown, des métadonnées du dépôt et des dépendances déclarées.
npx skills add omitijacky/skill-security-auditorInstalled? Explore more Développement et programmation skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
Une compétence d'agent qui audite les dépôts SKILL.md avant installation ou publication, avec un scanner en lecture seule et des recommandations claires d'installation/refus.
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.