Community写作与编辑github.com

askalf/truecopy

掌控你的Agent技能——在运行前审查、签名并锁定每个技能和MCP服务器,能在字节变化时让构建失败。已在两大生态系统中审计了68,560个技能,并每日监控官方 Claude Code 插件目录。

truecopy 是什么?

askalf/truecopy 是一个面向 AI Agent(如 Claude Code)和 MCP 服务器的安全治理技能。其核心功能是让开发者能够审查、数字签名和锁定(pin)每个技能和 MCP 服务器的二进制字节码,只有在通过签名校验后才会允许其运行。一旦已批准的技能字节发生任何未经授权的改动,系统会自动使构建过程失败,从而有效防止供应链攻击或恶意篡改。该技能已覆盖 Claude Code 和另一生态系统的 68,560 个技能,并持续每日对官方 Claude Code 插件目录进行监控,确保任何新发布的威胁都能被迅速发现。它适用于所有需要严格安全策略的开发环境和 CI/CD 流水线。

兼容平台✓Claude Code~Codex CLI~Cursor
npx skills add askalf/truecopy

Installed? Explore more 写作与编辑 skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

在你喜欢的 AI 中提问

打开一个已预加载此 Agent Skill 的新对话。

文档

truecopy 是做什么的?

掌控你的Agent技能——在运行前审查、签名并锁定每个技能和MCP服务器,能在字节变化时让构建失败。已在两大生态系统中审计了68,560个技能,并每日监控官方 Claude Code 插件目录。

相关技能