Community写作与编辑github.com

adnan-iz/ai-skill-shield

扫描AI代理技能和SKILL.md文件,检测提示注入、危险命令、暴露的秘密以及安装时的供应链风险。

ai-skill-shield 是什么?

AI Skill Shield 是一款专为AI代理环境设计的安全扫描工具,能够对SKILL.md文件以及整个技能包进行深度安全分析。它可以检测出多种攻击向量,包括提示注入、危险命令执行、意外暴露的密钥(如API令牌、密码等),以及在安装或加载技能时可能被利用的供应链风险。该工具支持Claude Code、Cursor、Codex等主流AI代理平台,通过静态分析和模式匹配技术,在技能正式运行前就发现潜在威胁。用户可以通过在线验证API或本地运行检查方式集成到CI/CD流程中。该工具不仅适用于开发者构建安全技能,也适合平台管理员审核第三方技能。

兼容平台✓Claude Code~Codex CLI~Cursor✓OpenCode
npx skills add adnan-iz/ai-skill-shield

Installed? Explore more 写作与编辑 skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

在你喜欢的 AI 中提问

打开一个已预加载此 Agent Skill 的新对话。

文档

示例技能

一个安全的示例技能,用于测试AI Skill Shield的验证管道。

使用方法

此技能可用于:

  • 测试验证API。
  • 查看报告仪表板。
  • 理解评分轴。

配置

{
  "name": "example-skill",
  "version": "1.0.0"
}

备注

要在不创建本地文件的情况下测试恶意模式,请将示例内容粘贴到登录页面的 粘贴 选项卡中。

相关技能