O que SkillScan faz?
Scanner de segurança para arquivos SKILL.md de agentes de IA. Análise estática, previsão de comportamento de LLM e execução em sandbox Docker.
Scanner de segurança para arquivos SKILL.md de agentes de IA. Análise estática, previsão de comportamento de LLM e execução em sandbox Docker.
O NMitchem/SkillScan é uma ferramenta de segurança especializada em analisar arquivos SKILL.md, que descrevem as habilidades de agentes de IA. Ele combina análise estática do código e instruções do agente com previsão de comportamento baseada em modelos de linguagem (LLM) para identificar potenciais riscos, como execução de comandos perigosos, acesso a dados sensíveis ou interações maliciosas. Para validar as descobertas, o SkillScan pode executar a skill em um ambiente isolado usando Docker Sandbox, permitindo uma inspeção segura e controlada. A ferramenta é útil para desenvolvedores e equipes de segurança que desejam auditar skills de agentes de IA antes de implantá-las, garantindo que não introduzam vulnerabilidades ou executem ações indesejadas. Suporta a análise de arquivos SKILL.md em diversos formatos e pode ser integrado a pipelines de CI/CD para verificações automatizadas.
npx skills add NMitchem/SkillScanInstalled? Explore more Programação e Desenvolvimento skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
Scanner de segurança para arquivos SKILL.md de agentes de IA. Análise estática, previsão de comportamento de LLM e execução em sandbox Docker.
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.