rwrife/skill-sniffer

Um ESLint para a era das Skills: uma CLI paranoica e offline que lint, audita e pontua seus arquivos SKILL.md / agent-skill em busca de segredos, iscas de injeção de prompt, inchaço de tokens, caminhos quebrados e permissões de ferramentas excessivamente amplas.

O que é skill-sniffer?

O rwrife/skill-sniffer é uma ferramenta de linha de comando (CLI) projetada para desenvolvedores e agentes de IA que desejam garantir a segurança, integridade e eficiência de seus arquivos de skill. Inspirado no ESLint, este linter offline examina minuciosamente arquivos SKILL.md e agent-skill para detectar vulnerabilidades críticas, como vazamento de segredos (chaves de API, tokens), padrões de injeção de prompt que poderiam ser explorados por atacantes, inchaço desnecessário de tokens que aumenta custos e reduz desempenho, caminhos de arquivo quebrados que impedem a execução correta, e permissões excessivamente amplas de ferramentas que representam riscos de segurança. A ferramenta gera um relatório detalhado com pontuações e recomendações acionáveis, permitindo que os desenvolvedores corrijam problemas antes de publicar ou compartilhar suas skills. Suporta análise recursiva de diretórios, integração com pipelines CI/CD e é totalmente offline, garantindo que dados sensíveis nunca saiam do ambiente local.

Funciona com✓Claude Code~Codex CLI~Cursor
npx skills add rwrife/skill-sniffer

Installed? Explore more Programação e Desenvolvimento skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

Perguntar na sua IA favorita

Abre um novo chat com esta habilidade de agente já pré-carregada.

Documentação

O que skill-sniffer faz?

Um ESLint para a era das Skills: uma CLI paranoica e offline que lint, audita e pontua seus arquivos SKILL.md / agent-skill em busca de segredos, iscas de injeção de prompt, inchaço de tokens, caminhos quebrados e permissões de ferramentas excessivamente amplas.

Habilidades Relacionadas