skill-scanner

// über

Cisco kombiniert YAML- und YARA-X-Musterregeln, AST- und Datenflussanalyse, einen optionalen LLM-Prüfer und eine begrenzte CEL-Entscheidungsebene. Der Scanner liest Skill-Formate von Codex und Cursor. Mit --lenient prüft er auch Claude-Code-Befehle und Markdown-Repositories ohne Unterordner. Verfügbar sind eine CLI, ein Python-SDK und ein interaktiver Assistent. Das Tool erkennt mögliche Probleme; ein unauffälliger Scan ist keine Zertifizierung.

See the repository README for setup instructions.