CommunityRédaction et éditiongithub.com

RudrenduPaul/skillguard

Analyseur de sécurité pour les fichiers de compétences d'agents IA tiers (manifestes SKILL.md, hooks, scripts intégrés). CLI, bibliothèque, serveur MCP et action GitHub, utilisant tous les mêmes 10 packs de règles, incluant la détection de chaînage de privilèges entre compétences et d'injection de prompts. Scan zéro-auth, zéro-config via npx ou pip.

Qu'est-ce que skillguard ?

Skillguard est un outil de sécurité polyvalent conçu pour auditer les fichiers de compétences d'agents IA tiers, notamment les manifestes SKILL.md, les hooks et les scripts intégrés. Il se présente sous la forme d'une CLI, d'une bibliothèque Python, d'un serveur MCP (Model Context Protocol) et d'une action GitHub, garantissant une expérience cohérente quel que soit l'environnement. L'outil analyse les compétences à l'aide de 10 packs de règles préconfigurés, couvrant des vecteurs d'attaque sophistiqués comme le chaînage de privilèges entre compétences (cross-skill privilege chaining) et la détection d'injection de prompts. Il ne nécessite ni authentification ni configuration : un simple appel via `npx skillguard` ou `pip install skillguard && skillguard` suffit pour lancer une analyse. Idéal pour les développeurs et les utilisateurs d'agents IA qui souhaitent vérifier rapidement la fiabilité d'une compétence tierce avant de l'intégrer dans leur environnement.

Compatible avec✓Claude Code~Codex CLI~Cursor
npx skills add RudrenduPaul/skillguard

Installed? Explore more Rédaction et édition skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

Demander à votre IA préférée

Ouvre une nouvelle conversation avec cette compétence d'agent déjà préchargée.

Documentation

Clean Skill (fixture)

Cette compétence affiche uniquement un message de bienvenue. Elle n'effectue aucun appel réseau et ne lit ni n'écrit aucun fichier en dehors de son propre répertoire, conformément à ce qu'elle déclare ci-dessus.

Skills associés