O que skill-scanner faz?
Scanner de segurança para skills de agentes de IA — 38 módulos detectam roubo de credenciais, ataques à cadeia de suprimentos, injeção de prompt e abuso em tempo de execução em qualquer pacote de skill.
Scanner de segurança para skills de agentes de IA — 38 módulos detectam roubo de credenciais, ataques à cadeia de suprimentos, injeção de prompt e abuso em tempo de execução em qualquer pacote de skill.
O JXXR1/skill-scanner é uma ferramenta de segurança especializada em analisar skills de agentes de IA, identificando ameaças como roubo de credenciais, ataques à cadeia de suprimentos, injeção de prompt e abuso em tempo de execução. Composto por 38 módulos de detecção, ele escaneia qualquer bundle de skill (como os usados em Claude Code, Cursor, ou Codex) em busca de vulnerabilidades que possam comprometer a segurança do sistema ou expor dados sensíveis. A ferramenta verifica arquivos de configuração, scripts, dependências e prompts embutidos, classificando riscos por severidade e fornecendo relatórios detalhados para correção. É essencial para desenvolvedores que desejam garantir a integridade de suas skills antes de implantá-las em produção, prevenindo ataques como exfiltração de tokens, execução remota de comandos (RCE) e backdoors disfarçados.
npx skills add JXXR1/skill-scannerInstalled? Explore more Pesquisa e Análise de Dados skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →
Scanner de segurança para skills de agentes de IA — 38 módulos detectam roubo de credenciais, ataques à cadeia de suprimentos, injeção de prompt e abuso em tempo de execução em qualquer pacote de skill.
USPTO patent and trademark data workflow for official record lookup, PatentSearch queries, TSDR checks, assignment data, and reproducible IP research logs.
Structured scholarly-work evaluation for papers, proposals, literature reviews, methods sections, evidence quality, citation support, and research-writing feedback.
Systematic literature-review workflow for academic, biomedical, technical, and scientific topics, including search planning, source screening, synthesis, citation checks, and evidence logging.
The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
Agent skill repository discovered by 10x-chat research.
Review backend code for quality, security, maintainability, and best practices based on established checklist rules. Use when the user requests a review, analysis, or improvement of backend files (e.g., `.py`) under the `api/` directory. Do NOT use for frontend files (e.g., `.tsx`, `.ts`, `.js`). Supports pending-change review, code snippets review, and file-focused review.