Claude Skill Antivirus CLI
Сканер скиллов Claude Code проверяет всю папку скилла, а не только SKILL.md, и ставит скилл только после вашего решения.
- 85 ★ репозитория
- Последний коммит
- MIT
Минимальный доступ
Почему такой уровень
- Сканер читает чужие файлы и обращается к GitHub API, а установка скилла после проверки остается вашим решением.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add cli/claude-skill-antivirusОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемМинимальный доступИнструмент ничего не запускает и не ходит в сеть.
- Сканер читает чужие файлы и обращается к GitHub API, а установка скилла после проверки остается вашим решением.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Claude Skill Antivirus проверяет сторонний скилл до установки. Сканируется вся папка: `scripts/`, вложенные каталоги, а также `node_modules/`, `venv/` и `__pycache__/`, чтобы код не прятался за пределами `SKILL.md`. Десять движков ищут опасные команды, утечки данных, внешние соединения, лишние разрешения, внедрение промптов, проблемы в настройках MCP, SSRF, вредоносные зависимости, злоупотребления субагентами и бинарные артефакты. Результат выражается уровнем опасности от информационного до критического. Команда `skill-install ./path/to/skill --scan-only` только проверяет, а без флага дает выбор установки в `./.claude/skills/` или с `--global` в `~/.claude/skills/`.
Для кого. Тем, кто ставит чужие скиллы в Claude Code из каталогов и репозиториев и хочет увидеть угрозы до установки.
Подходит, если
- Скилл найден в каталоге, и перед установкой его надо проверить целиком.
- Ссылку на папку в репозитории GitHub нужно просканировать без клонирования.
- В команде действует правило: стороннее ставят только после отчета об угрозах.
- Подозрение вызывает скрипт внутри `scripts/`, а не сам `SKILL.md`.
Не подходит, если
- Нужна гарантия безопасности: сканер дает оценку и находки, а не доказательство.
- Скилл сложно проверить, а полагаться на статичный анализ вы не готовы.
- Проверяется произвольный код, а не скилл Claude Code.
Пример запроса к агенту
Просканируй папку этого скилла командой `skill-install ./skills/my-skill --scan-only` и перечисли находки по уровням опасностьа.Ограничения
Нужен Node.js 22 или новее. Сканирование статическое: ложные срабатывания возможны, например на легитимные интеграции с менеджерами паролей, а надежно скрытый код может пройти. Для GitHub-ссылок используется API, без `GITHUB_TOKEN` действуют лимиты анонимных запросов. Результаты массового сканирования каталога SkillsMP в README касаются только манифестов `SKILL.md`: там скрипты не анализировались. Итог подчеркивает необходимость ручной проверки помеченных скиллов.
Как отключить. Выполните `npm uninstall -g claude-skill-antivirus`. Скиллы, установленные через `skill-install`, лежат в `.claude/skills/` и удаляются отдельно.
Частые вопросы
Как проверить без установки?
Добавьте флаг `--scan-only`: `skill-install ./path/to/skill --scan-only`. Подойдет и ссылка на GitHub.
Можно ли запустить без установки пакета?
Да: `npx claude-skill-antivirus ./path/to/skill --scan-only`.
Куда ставятся скиллы?
По умолчанию в `./.claude/skills/` проекта, с флагом `--global` в `~/.claude/skills/`.
Какие языки интерфейса есть?
Английский по умолчанию и традиционный китайский через `--lang zh-TW`.
Что с симлинками и пропущенными папками?
Симлинки остаются внутри скилла. Пропуски и усечения попадают в находки, чтобы необычный вход не прошел как безопасный.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
CLI-инструментыСканер безопасности для скиллов и MCP агентов: ищет промпт-инъекции, утечки данных и риски цепочки поставок до установки
Сканер безопасности для скиллов агентов: ищет промпт-инъекции, утечку данных и вредоносный код перед установкой
ClawScan запускает несколько сканеров безопасности на скиллах агентов и отдает результаты судье для общего вердикта.
Скилл для Claude Code ищет уязвимости в одной сессии: модель угроз, проверка находок, отчет с CWE и CVSS без внешнего сканера.
Статический сканер SkillHawk ищет опасные инструкции в SKILL.md, конфигах MCP и AGENTS.md и работает как GitHub Action
Скилл OpenClaw для проверки безопасности самого агента: 230 проверок, наблюдение за изменениями и оценка от A до F.
Коротко о README
Сканер и безопасный установщик скиллов Claude Code с десятью движками анализа и уровнями опасностьа. Работает по папке, по ссылке GitHub и по именам из каталога.