Soumettre un outil

skill-scanner

Un scanner de sécurité pour les skills d'agent, qui cherche l'injection de prompt et l'exfiltration de données.

Gratuit Revue de code et qualité ★ 2702
Voir sur GitHub →
#199 sur 289 dépôts de skills
2.7k Étoiles GitHub
cisco-ai-defense auteur

// à propos

Cisco combine des règles de motifs YAML et YARA-X, une analyse AST et de flux de données, un juge LLM optionnel et une couche de décision CEL bornée. Il lit les formats de skills Codex et Cursor, et avec --lenient il scanne aussi les commandes Claude Code et les dépôts Markdown à plat. Il a une CLI, un SDK Python et un assistant pas à pas. C'est un détecteur : un scan propre n'est pas une certification.

// installation
See the repository README for setup instructions.
// marche avec Claude CodeCodex