Community寫作與編輯github.com

RudrenduPaul/skillguard

針對第三方 AI 代理技能檔案(SKILL.md 清單、鉤子、捆綁腳本)的安全掃描器。提供 CLI、函式庫、MCP 伺服器與 GitHub Action,皆使用相同的 10 個規則包,支援跨技能特權鏈與提示注入偵測。零授權、零設定,直接以 npx 或 pip 掃描。

skillguard 是什麼?

這是一個針對第三方 AI 代理技能檔案(如 SKILL.md 清單、鉤子和捆綁腳本)的安全掃描工具。它支援多種使用方式:CLI 命令列、函式庫、MCP 伺服器以及 GitHub Action,所有方式都基於相同的 10 個規則包進行檢查,包括跨技能特權鏈分析和提示注入偵測。無需任何授權或設定,直接透過 npx 或 pip 即可執行掃描。此工具特別適合開發者和 AI 代理管理員,幫助他們在使用或發布第三方技能前,自動檢查潛在的安全風險,如惡意腳本、敏感資訊洩露或不當的權限提升。

相容平台✓Claude Code~Codex CLI~Cursor
npx skills add RudrenduPaul/skillguard

Installed? Explore more 寫作與編輯 skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

在你喜歡的 AI 中提問

開啟一個已預先載入此 Agent Skill 的新對話。

說明文件

乾淨技能(測試用固定樣本)

此技能僅列印問候語。它不會進行任何網路呼叫,也不會在其自身目錄之外讀取或寫入任何檔案,完全符合上述宣告內容。

相關技能