Разработка и тестирование
Официальный
skill-scanner
Статический сканер просматривает SKILL.md и связанные scripts, чтобы выявлять prompt injection, вредоносные скрипты, чрезмерные permissions, секреты и supply-chain risks перед установкой.
Для чего подходит
- Проверка SKILL.md перед установкой
- Поиск prompt injection и секретов
- Анализ связанных скриптов и разрешений
Установка
Сначала прочитайте SKILL.md и scripts в исходном репозитории. Затем выполните команду в каталоге проекта:
npx skills add https://github.com/getsentry/skills/tree/main/skills/skill-scannerПеред установкой
Neira проверила доступность публичного источника, имя SKILL.md и происхождение записи. Это не security-аудит. Скилл может запускать команды и обращаться к вашим файлам или внешним сервисам.
Похожие скиллы
agent-browserАвтоматизирует браузер через CLI для QA и исследования сайтов.appbuilder-e2e-testingПроводит браузерные E2E-тесты Adobe App Builder через Playwright.async-pr-reviewЗапускает асинхронное ревью pull request и фоновые проверки Gemini CLI.azure-data-explorerПомогает разрабатывать, настраивать и диагностировать Azure Data Explorer.