mitigative-davidbushnell562/skill-sentry

O que skill-sentry faz?

Escaneie skills do Claude em busca de ameaças de segurança antes de instalá-los, com verificações rápidas para arquivos arriscados e código inseguro.

Visão Geral

O mitigative-davidbushnell562/skill-sentry é uma ferramenta de segurança que ajuda desenvolvedores a inspecionar skills (como aquelas usadas no Claude Code) antes de instalá-los. Ele analisa rapidamente arquivos e código em busca de padrões suspeitos, como scripts executáveis, comandos de shell perigosos ou imports não confiáveis.

Como Funciona

1. Verificação de Arquivos: O skill examina cada arquivo no repositório da skill, verificando extensões e conteúdo.
2. Detecção de Ameaças: Usa heurísticas para identificar potenciais ameaças, como arquivos .exe, .sh com comandos perigosos, ou código com ofuscação.
3. Relatório Rápido: Fornece um resumo claro dos riscos encontrados, permitindo que o usuário decida se deve ou não confiar na skill.

Uso

Para usar, execute o seguinte comando no terminal:

sentry scan <caminho-para-skill>

Substitua <caminho-para-skill> pelo diretório ou arquivo da skill que deseja verificar.

Exemplo de Saída

Riscos encontrados:
- Arquivo: setup.sh - Contém comando 'eval' suspeito
- Arquivo: dangerous.exe - Extensão não segura

Plataformas Suportadas

• Claude Code
• Outros agentes de IA baseados em linha de comando

Notas

• Mantenha este skill atualizado para obter as regras de segurança mais recentes.
• Nunca instale skills de fontes não verificadas sem escanear primeiro.

---

Documentação original mantida para referência.