HuTa0kj/skill-scanner-agent

O que skill-scanner-agent faz?

Agente de Varredura de Habilidades — Varredura automatizada, identificação e avaliação de riscos de segurança em SKILL.

Visão Geral

O Skill Scan Agent automatiza o processo de escaneamento de habilidades de IA para identificar potenciais riscos de segurança. Ele analisa o código, permissões e dependências de cada SKILL para detectar vulnerabilidades como injeção de comandos, vazamento de dados e permissões excessivas.

Funcionalidades

• Varredura Automatizada: Escaneia automaticamente arquivos de SKILL e seus metadados.
• Identificação de Riscos: Detecta padrões de código perigosos e configurações inseguras.
• Avaliação de Risco: Classifica a gravidade dos riscos encontrados (Alto, Médio, Baixo).
• Relatórios Detalhados: Gera relatórios em formato JSON e texto para fácil auditoria.

Como Usar

1. Execute o agente com o caminho do diretório da SKILL:

   skill-scanner-agent --path /caminho/para/skill
   

2. O agente analisará o arquivo SKILL.md e o código-fonte.
3. Será gerado um relatório de segurança.

Exemplo de Saída

{
  "skill": "minha-skill-exemplo",
  "riscos": [
    {
      "tipo": "comando_inseguro",
      "gravidade": "alto",
      "descricao": "Uso de eval() sem sanitização de entrada.",
      "localizacao": "src/executor.js:42"
    }
  ],
  "resumo": "1 risco alto encontrado."
}

Plataformas Suportadas

• Claude Code
• Cursor
• Codex

Notas de Segurança

Sempre revise as permissões solicitadas por uma SKILL antes de executá-la em seu ambiente de produção. O Skill Scan Agent é uma ferramenta auxiliar e não substitui uma auditoria de segurança manual.

Licença

Este projeto é licenciado sob a MIT License.