Community研究與資料分析github.com

qingxuantang/tar-engine

在發布前審核 AI 技能的安全性。靜態、語意與對抗式審核流程,適用於 SKILL.md、Codex skill.yaml、Claude Code 指令及 OpenCode。tarai.dev 提供免費託管方案。

tar-engine 是什麼?

TAR Engine 是一個專為 AI 代理技能(如 Claude Code、Codex、OpenCode)設計的安全審核工具。它整合了靜態分析、語意分析與對抗式攻擊測試三種方法,幫助開發者在部署前發現潛在的安全漏洞、權限問題或惡意指令。該工具支援多種技能格式,包括 SKILL.md、Codex skill.yaml、Claude Code 命令以及 OpenCode 設定,並提供免費的託管服務於 tarai.dev。透過自動化審核流程,開發者無需手動檢查即可確保技能的安全性,減少第三方技能帶來的風險。TAR Engine 的輸出報告會標示出高風險模式、不安全的 shell 指令及資料外洩路徑,讓團隊能快速修復。

相容平台✓Claude Code✓Codex CLI~Cursor✓OpenCode
npx skills add qingxuantang/tar-engine

Installed? Explore more 研究與資料分析 skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

在你喜歡的 AI 中提問

開啟一個已預先載入此 Agent Skill 的新對話。

說明文件

tar-engine 是做什麼的?

在發布前審核 AI 技能的安全性。靜態、語意與對抗式審核流程,適用於 SKILL.md、Codex skill.yaml、Claude Code 指令及 OpenCode。tarai.dev 提供免費託管方案。

相關技能