ماسح أمني بأفضل جهد لمهارات الوكلاء: يكشف حقن الأوامر وتسريب البيانات والشيفرة الخبيثة.
يفحص Skill Scanner مهارات الوكلاء بحثًا عن السلوك الخطر بدمج قواعد الأنماط (YAML وYARA-X) وتحليل شجرة الصياغة وتدفق البيانات وحَكَمًا اختياريًا بنموذج لغوي وطبقة قرار CEL. يدعم صيغتي مهارات Codex وCursor، ومع --lenient يدعم تخطيطات أخرى مثل ملفات أوامر Claude Code. موجّه لمن يثبّت مهارات من أطراف ثالثة أو ينشر مهاراته.
تنبيه: كشف بأفضل جهد: النتيجة النظيفة لا تثبت أن المهارة آمنة.
Collez ce prompt dans Claude Code : il lit le README et fait l’installation avec vous, en montrant chaque commande avant de la lancer.
Aide-moi à installer « Skill Scanner » (https://github.com/cisco-ai-defense/skill-scanner) sur ma machine et à l'utiliser avec Claude Code. - Lis le README et suis sa méthode d'installation. Le README indique cette commande : `pip install cisco-ai-skill-scanner`. - Vérifie d'abord les prérequis (versions, comptes, clés d'API). - Explique chaque commande avant de la lancer ; pour les clés d'API, utilise des variables d'environnement et ne me demande jamais de les coller ici. - À la fin, montre-moi comment m'en servir avec un premier exemple.
1.0.0