Que fait tar-engine ?
Auditez la sécurité des compétences IA avant de les déployer. Pipeline d'audit statique, sémantique et adversarial pour SKILL.md, Codex skill.yaml, les commandes Claude Code et OpenCode. Niveau hébergé gratuit sur tarai.dev.
Fonctionnalités
- Audit statique : Vérification de la structure des fichiers, détection de patterns dangereux (exec,
rm -rf, etc.). - Audit sémantique : Analyse du contexte et des intentions des instructions.
- Audit adversarial : Tests de résistance face à des attaques comme les injections de commandes ou les contournements.
- Support multi-plateforme : SKILL.md (Claude Code, Cursor), Codex skill.yaml, OpenCode.
- Gratuit : Niveau hébergé disponible sur tarai.dev.
Utilisation
# Installation
npm install -g tar-engine
# Audit d'un fichier SKILL.md
tar-engine audit skill.md
# Audit d'un fichier Codex skill.yaml
tar-engine audit skill.yaml
Exemple de sortie
✓ Audit terminé
- Statique : 3 problèmes détectés
- Sémantique : 0 problème détecté
- Adversarial : 2 vulnérabilités trouvées
Support de plateformes
| Plateforme | Formats supportés | Statut |
|---|---|---|
| Claude Code | SKILL.md | ✅ Stable |
| Cursor | SKILL.md | ✅ Stable |
| Codex | skill.yaml | ✅ Stable |
| OpenCode | opencode.yaml | ✅ Stable |