O que supply-chain-guard faz?
Inspecione pacotes npm e extensões do VS Code localmente para detectar código malicioso antes da instalação.
Inspecione pacotes npm e extensões do VS Code localmente para detectar código malicioso antes da instalação.
O Graceless-apeldoorn591/supply-chain-guard é uma skill de segurança que permite inspecionar pacotes npm e extensões do VS Code diretamente no seu ambiente local, sem a necessidade de enviar dados para servidores externos. Ele analisa o conteúdo dos pacotes baixados ou das extensões instaladas, procurando por padrões suspeitos, ofuscação, chamadas a URLs desconhecidas ou execução de scripts inesperados. A skill é útil para desenvolvedores e engenheiros de software que desejam adicionar uma camada extra de segurança ao seu fluxo de trabalho, especialmente antes de instalar dependências de terceiros ou extensões de mercado. Ela pode ser utilizada em conjunto com ferramentas como Claude Code, Cursor ou Codex, e funciona através da execução de comandos locais que varrem o código-fonte em busca de indicadores de comprometimento (IoCs). Dessa forma, ajuda a mitigar riscos de ataques à cadeia de suprimentos, como a inserção de malware em bibliotecas populares.
npx skills add Graceless-apeldoorn591/supply-chain-guardInspecione pacotes npm e extensões do VS Code localmente para detectar código malicioso antes da instalação.
ElevenLabs text-to-speech with mac-style say UX.
Oracle CLI second-model review/debug/refactor/design with selected files, dry-run token checks, API or browser engine.
Capture and automate macOS UI with the Peekaboo CLI.
Generate multiple radically different interface designs for a module using parallel sub-agents. Use when user wants to design an API, explore interface options, compare module shapes, or mentions "design it twice".
Build a throwaway prototype to flesh out a design — a runnable terminal app for state/business-logic questions, or several radically different UI variations toggleable from one route.
Interview the user relentlessly about a plan or design until reaching shared understanding, resolving each branch of the decision tree. Use when user wants to stress-test a plan, get grilled on their design, or mentions "grill me".