ماسح أمني بأفضل جهد لمهارات الوكلاء: يكشف حقن الأوامر وتسريب البيانات والشيفرة الخبيثة.
يفحص Skill Scanner مهارات الوكلاء بحثًا عن السلوك الخطر بدمج قواعد الأنماط (YAML وYARA-X) وتحليل شجرة الصياغة وتدفق البيانات وحَكَمًا اختياريًا بنموذج لغوي وطبقة قرار CEL. يدعم صيغتي مهارات Codex وCursor، ومع --lenient يدعم تخطيطات أخرى مثل ملفات أوامر Claude Code. موجّه لمن يثبّت مهارات من أطراف ثالثة أو ينشر مهاراته.
تنبيه: كشف بأفضل جهد: النتيجة النظيفة لا تثبت أن المهارة آمنة.
الصق هذا الطلب في Claude Code: يقرأ ملف README ويثبّت معك، ويعرض كلّ أمر قبل تنفيذه.
ساعدني على تثبيت «Skill Scanner» (https://github.com/cisco-ai-defense/skill-scanner) على جهازي واستعماله مع Claude Code. - اقرأ ملف README واتّبع طريقة التثبيت فيه. يذكر ملف README هذا الأمر: `pip install cisco-ai-skill-scanner`. - تحقّق أوّلًا من المتطلبات (الإصدارات، الحسابات، مفاتيح API). - اشرح كلّ أمر قبل تنفيذه؛ ولمفاتيح API استعمل متغيّرات البيئة ولا تطلب منّي لصقها هنا أبدًا. - في النهاية، أرني كيف أستعمله بمثال أوّل.
1.0.0