seifreed/skill-veil-rules

O que é skill-veil-rules?

Skill-veil-rules fornece pacotes de regras versionados e assinados para o analisador de segurança skill-veil. Este analisador foca em detectar comportamentos maliciosos e vulnerabilidades na cadeia de suprimentos de habilidades de agentes de IA, como aquelas usadas em Claude Code, Cursor ou Codex. As regras são distribuídas como pacotes versionados, permitindo que os usuários confiem na autenticidade e integridade das regras por meio de assinaturas. O skill-veil, então, aplica essas regras para verificar se uma skill de agente realiza ações suspeitas, como acesso não autorizado a arquivos, execução remota de código ou alterações em dependências. Esse sistema é essencial para desenvolvedores que desejam garantir que as skills que integram em seus fluxos de trabalho não introduzam riscos de segurança. Ao versionar e assinar as regras, skill-veil-rules oferece um mecanismo confiável para atualizações e auditoria, suportando plataformas como Terminal AI, Claude Code e outras ferramentas de agente que implementam o protocolo skill-veil.