O que skillscan faz?
Escaneie skills do Claude em busca de vulnerabilidades antes de usá-las.
Escaneie skills do Claude em busca de vulnerabilidades antes de usá-las.
O skillscan é uma ferramenta de segurança para agentes de IA, como o Claude Code, que permite escanear skills (habilidades) de terceiros em busca de vulnerabilidades, dependências inseguras ou código malicioso antes de sua execução. Ele é especialmente útil para desenvolvedores que utilizam plataformas como Claude Code, Cursor ou Codex, onde skills podem ser compartilhadas e executadas sem supervisão. A ferramenta analisa automaticamente o código Markdown da skill, identifica padrões de risco como comandos shell inseguros, permissões excessivas ou chamadas a serviços externos não confiáveis, e gera um relatório de segurança. Com isso, o skillscan promove um ambiente mais seguro, evitando que skills maliciosas comprometam dados ou sistemas do usuário.
npx skills add Armur-Ai/skillscanInstalled? Explore more Pesquisa e Análise de Dados skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →
Escaneie skills do Claude em busca de vulnerabilidades antes de usá-las.
USPTO patent and trademark data workflow for official record lookup, PatentSearch queries, TSDR checks, assignment data, and reproducible IP research logs.
Structured scholarly-work evaluation for papers, proposals, literature reviews, methods sections, evidence quality, citation support, and research-writing feedback.
Systematic literature-review workflow for academic, biomedical, technical, and scientific topics, including search planning, source screening, synthesis, citation checks, and evidence logging.
The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
Agent skill repository discovered by 10x-chat research.
Review backend code for quality, security, maintainability, and best practices based on established checklist rules. Use when the user requests a review, analysis, or improvement of backend files (e.g., `.py`) under the `api/` directory. Do NOT use for frontend files (e.g., `.tsx`, `.ts`, `.js`). Supports pending-change review, code snippets review, and file-focused review.