Community写作与编辑github.com

RudrenduPaul/skillguard

用于第三方AI代理技能文件(SKILL.md清单、钩子、捆绑脚本)的安全扫描器。CLI、库、MCP服务器和GitHub Action,均读取相同的10个规则包,包括跨技能权限链和提示注入检测。零认证、零配置的npx或pip扫描。

skillguard 是什么?

Skillguard 是一个专门针对 AI 代理技能文件(如 SKILL.md 清单、钩子脚本和捆绑脚本)的安全扫描工具。它提供 CLI、库、MCP 服务器和 GitHub Action 四种使用方式,所有方式共享同一套包含 10 个规则包的检测引擎。这些规则包涵盖了从基础的 API 密钥泄露检测到高级的跨技能权限链漏洞和提示注入攻击检测。用户无需任何认证或配置,只需通过 npx 或 pip 即可启动扫描,极大地降低了使用门槛。对于开发者来说,Skillguard 是保障 AI 代理生态系统安全、避免第三方技能引入供应链风险的关键工具。

兼容平台✓Claude Code~Codex CLI~Cursor
npx skills add RudrenduPaul/skillguard

Installed? Explore more 写作与编辑 skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

在你喜欢的 AI 中提问

打开一个已预加载此 Agent Skill 的新对话。

文档

清理技能(测试用例)

此技能仅打印问候语。它不进行任何网络调用,也不读取或写入其自身目录之外的任何文件,与其上面声明的内容完全一致。

相关技能