Skill Injection Defense

What this skill does

Auditează competențele Legal AI, prompt-urile, fluxurile de lucru, instrucțiunile MCP/tool și pachetele de agenți înainte ca acestea să fie considerate de încredere sau instalate. Detectează prompt injection, instrucțiuni ascunse sau ostile, scripturi nesigure, frontmatter suspect, expunerea datelor de autentificare, căi de exfiltrare, mecanisme de persistență, hook-uri cron/launchd, apeluri de rețea neautorizate și risc al lanțului de aprovizionare. Utilizați-o înainte de a adopta abilități terțe sau generate; înainte de a publica o abilitate într-o piață de Legal AI; atunci când revizuiți fișiere SKILL.md, directoare de abilități, scripturi, referințe, manifeste MCP sau instrucțiuni de automatizare; sau atunci când un utilizator întreabă dacă un flux de lucru AI este sigur. Lipiți sau încărcați abilitatea, promptul, instrucțiunea MCP/tool etc. pe care doriți să o revizuiți. Auditorul tratează materialul ca date nesigure: nu execută scripturi, nu instalează pachete și nu respectă comenzile încorporate în conținutul revizuit. Returnează un verdict (aprobat, aprobat cu restricții, rescriere, carantină sau respins) plus riscurile principale și remedierea recomandată.

• Injection
• Defense

Where it runs, and how to install it

Agent Skills are a format, not a product feature: a folder with a SKILL.md and whatever files it needs. Nothing inside one is model-specific.

Claude

Plasați folderul de abilități în ~/.claude/skills/ sau încărcați-l în Setări → Capabilități. Claude îl încarcă atunci când descrierea corespunde cu ceea ce ați solicitat.

Claude Code

Același folder, dar per proiect: .claude/skills/ în interiorul repository-ului, astfel încât abilitatea să călătorească cu lucrarea, nu cu mașina.

Any agent that reads SKILL.md

O abilitate este un folder cu un SKILL.md și fișierele de care are nevoie. Nimic din acest format nu este specific unui model, astfel încât un mediu de execuție care citește fișierul citește abilitatea.

More from Ignacio Adrián Lerer

• Agentic Delegation AuditUtilizați atunci când un avocat, o echipă juridică sau un client trebuie să evalueze agenți AI care pot acționa în numele cuiva: trimite mesaje, caută, redactează, depune, plătește, șterge, se conectează la conturi, utilizează instrumente sau se bazează pe date externe. Produce un audit practic de delegare, supraveghere, responsabilitate și control pentru operațiunile juridice.
• Decision Ownership AuditAuditează deciziile juridice, de conformitate, de guvernanță și instituționale asistate de AI înainte de a se baza pe ele, pentru a stabili dacă persoana sau instituția responsabilă are acces suficient la dovezi, la baza raționamentului, la incertitudine, la autoritate și la calea de revizuire pentru a-și asuma în mod real decizia, nu doar a o aproba, semna sau transmite.
• Due Diligence GateUtilizați pentru due diligence, analiza riscurilor juridico-financiare, liste de verificare pentru investiții sau tranzacții comerciale și verificări preliminare în care faptele, documentele, ipotezele, incertitudinea juridică, îndatorarea/capitalurile proprii, activele/pasivele, contractele, aspectele fiscale, de reglementare, de conformitate, tehnologice/de produs și modelele financiare trebuie separate clar.
• Epistemic Fault Line AuditAuditează rezultatele Legal AI, prompts, skills, fluxurile de lucru și instrucțiunile MCP/unelte pentru raționamente fluente dar nesusținute, lipsa dovezilor, încrederea excesivă, presupuneri ascunse, legături cauzale slabe și lipsa porților de revizuire umană.
• Financial Comparison GlossarySe utilizează atunci când un calculator, un model financiar, o notă pentru investitori, un raport de due diligence, o revizuire a riscurilor, un panou de control sau o explicație adresată clienților necesită distincții clare între concepte de contabilitate și finanțe, precum flux de numerar vs profit, EBIT vs EBITDA, CapEx vs OpEx, datorii vs capitaluri proprii, valoare de piață vs valoare contabilă, ROI vs ROE, active vs pasive și contabilitate vs finanțe.
• Argentine Supreme Court AnalysisAnaliză a autorității jurisprudențiale bazată pe PageRank pentru jurisprudența argentiniană (CSJN, tribunale federale). Metodologie evaluată inter pares, publicată în JCLLT (DOI: 10.47852/bonviewJCLLT62027951). Ierarhizează precedentele în funcție de influența în rețeaua de citare, cu aplicarea unui factor de declin temporal.

Skills that do related work

• 📜 Brand Deal Contract LinterVerificați un contract de brand deal sau sponsorizare pentru clauzele care costă creatorii pe nesimțite: drepturi de utilizare perpetue, exclusivitate largă, wh
• 🔐 Security Questionnaire Answer Drift AuditorComparați răspunsurile primite la chestionarele de securitate cu o bibliotecă aprobată pentru dovezi depășite, neconcordanțe de domeniu, citări omise și abateri
• Agent Authority Charter BuilderCreează o Cartă a autorității agentului pentru agenți AI din mediul enterprise sau reglementat, înainte de implementare. Utilizați această abilitate atunci când
• Agentic Delegation AuditUtilizați atunci când un avocat, o echipă juridică sau un client trebuie să evalueze agenți AI care pot acționa în numele cuiva: trimite mesaje, caută, redactea
• AI Audit TrailAceastă abilitate construiește o pistă de audit structurată a unei sarcini asistate de AI: ce i s-a cerut instrumentului să facă, ce materiale i-au fost furniza
• AI Content DisclosureClasifică conținutul AI și aplică programatic etichetele oficiale de dezvăluire prevăzute de articolul 50 din Regulamentul UE privind AI pe imagini.