GitHub · 去对齐工具与仓库·· 17 天前精选AI 评分61
skill-guard 开源:Claude Code 等编程智能体安装 Agent Skill 前的风险扫描工具
temptation2017/skill-guard
来源与原文
GitHub · 去对齐工具与仓库
发布时间:(北京时间)
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/temptation2017/skill-guard
本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。
AI 导读
temptation2017 在 GitHub 发布单文件零依赖 CLI 工具 skill-guard,用于在把 Agent Skill(SKILL.md 技能包)装进 Claude Code、Codex、Cursor、OpenCode 前扫描目录中的风险模式,覆盖下载外传、动态执行、凭证路径、提示词注入等。内置 SHELL_CURL、CREDENTIAL_PATH、PROMPT_INJECTION 等分级规则,默认发现 high 级别以退出码 1 失败,可集成进 CI 或安装钩子;作者说明规则是启发式而非沙箱,需配合 paste-guard 脱敏使用。
推荐理由
给出了内置规则表、退出码和用法示例,读者可以在装 Agent Skill 前直接复用这道本地扫描流程。
来源:GitHub · 去对齐工具与仓库 · github.com