Skill Scanner CLI

Установка

Работает в

• Claude Code
• Codex
• Cursor

npx skillfoxx add cli/skill-scanner

Что делает

Skill Scanner проверяет скиллы агентов на признаки угроз до того, как вы их поставите. Он совмещает несколько движков: сигнатурный разбор по правилам YAML и YARA-X, анализ кода по AST и потокам данных, необязательный разбор через LLM в роли судьи и ограниченный слой решений на CEL поверх типизированных фактов детекторов. Проверять можно один скилл, каталог рекурсивно или репозиторий на GitHub по короткой записи owner/repo. Есть вывод в SARIF для GitHub Code Scanning, готовый workflow для CI, хук pre-commit и коды возврата для остановки сборки. Авторы прямо предупреждают, что это разбор с наилучшими усилиями, а не гарантия безопасности, и пустой отчет не означает, что скилл чист.

Для кого. Для инженеров по безопасности, мейнтейнеров и команд, которые ставят или публикуют скиллы агентов и хотят проверить их до установки.

Пример запроса к агенту

Просканируй этот скилл перед установкой и покажи, есть ли признаки промпт-инъекции или утечки данных

Ограничения

Это оборонительный инструмент разбора: пустой отчет не гарантирует, что скилл безопасен, покрытие неполное, возможны ложные срабатывания и пропуски, ручной разбор остается обязательным. Нужен CPython от 3.11 до 3.14, установка из исходников дополнительно требует Go для сборки вспомогательного компонента. Штатно поддерживаются форматы скиллов OpenAI Codex и Cursor по спецификации Agent Skills, нестандартные форматы вроде команд Claude Code сканируются в режиме lenient. Движок на LLM и облачные проверки подключаются по ключам и отправляют содержимое во внешние сервисы, часть из которых может быть недоступна из России без VPN. По оценке авторов на закрытом разделенном наборе метрики пока не проходят порог продвижения, поэтому правила CEL идут в теневом режиме.

Как отключить. Удалите пакет: pip uninstall cisco-ai-skill-scanner. Если подключали хук pre-commit или workflow в CI, уберите соответствующие записи из конфигурации.

Коротко о README

README описывает Skill Scanner как оборонительный сканер безопасности для скиллов агентов, который ищет промпт-инъекции, утечку данных и вредоносные шаблоны кода. Он совмещает сигнатурный разбор по YAML и YARA-X, анализ по AST и потокам данных, необязательный LLM в роли судьи и слой решений на CEL. Штатно поддерживаются форматы OpenAI Codex и Cursor, в режиме lenient сканируются нестандартные форматы. Есть вывод в SARIF, готовый workflow для CI, хук pre-commit, REST API и архитектура плагинов для своих анализаторов. Раздел про границы прямо говорит, что это разбор с наилучшими усилиями, а не сертификация, и приводит текущие метрики детекции. Пакет ставится через uv или pip, есть формула Homebrew.