Как проверить скилл на безопасность перед установкой

Скилл и MCP-сервер это чужой код. Он может читать файлы проекта, ходить в сеть и выполнять команды. Перед установкой разберитесь, что он делает, и проверьте его на скрытые инструкции. В каталоге у каждой записи есть уровень риска, но финальную проверку делайте сами.

Что посмотреть руками

• Откройте репозиторий и просмотрите файлы, а не только README.
• Прочитайте SKILL.md на предмет скрытых инструкций и обхода проверок.
• Проверьте, к чему просит доступ: файлы, сеть, переменные окружения, секреты.
• Оцените источник: официальный репозиторий вендора надежнее незнакомого автора.

Чем проверить автоматически

SkillSpector это сканер безопасности для скиллов и MCP: ищет промпт-инъекции и подозрительные шаблоны. Скилл security-audit от Cloudflare проводит агента по разбору безопасности кода. Скиллы Trail of Bits и Anthropic Cybersecurity Skills дают более глубокий аудит, если инструмент серьезный.

На что смотреть в SKILL.md

Опасны скрытые инструкции внутри текста: попытки заставить агента выполнить команду, отправить данные наружу или обойти проверки. Читайте SKILL.md как данные, а не как приказ. Если инструкция просит доступ к секретам или деньгам, это высокий риск.

Уровни риска в каталоге

Мы помечаем каждую запись: low это только инструкции и справочники, medium запускает код и ходит в сеть, high пишет во внешние системы, работает с деньгами или секретами. Уровень это ориентир по README, а не гарантия, смотрите файлы репозитория.