Skill Security Auditor

What this skill does

Auditați o abilitate a unui agent AI înainte de a o instala. Utilizați-o proactiv ori de câte ori utilizatorul este pe cale să adauge, să instaleze, să activeze sau să evalueze o abilitate necunoscută, inclusiv fraze precum „auditați această abilitate”, „este această abilitate sigură”, „scanați abilitatea înainte de instalare”, „verificați abilitatea pentru cod malițios”, „revizuiți acest plugin” sau orice poartă pre-instalare a unui pachet de abilități neverificat, terț sau distribuit comunitar. Rulează zece categorii de verificări statice (execuție de cod, exfiltrare de rețea, recoltare de credențiale, persistență, prompt injection, hook-uri ale lanțului de aprovizionare, ofuscare, operațiuni distructive pe sistemul de fișiere, secrete, surse troiene / homoglife) și emite un verdict APROBAT / AVERTISMENT / EȘUAT.

• Securitate
• Auditor

Where it runs, and how to install it

Agent Skills are a format, not a product feature: a folder with a SKILL.md and whatever files it needs. Nothing inside one is model-specific.

Claude

Plasați folderul de abilități în ~/.claude/skills/ sau încărcați-l în Setări → Capabilități. Claude îl încarcă atunci când descrierea corespunde cu ceea ce ați solicitat.

Claude Code

Același folder, dar per proiect: .claude/skills/ în interiorul repository-ului, astfel încât abilitatea să călătorească cu lucrarea, nu cu mașina.

Any agent that reads SKILL.md

O abilitate este un folder cu un SKILL.md și fișierele de care are nevoie. Nimic din acest format nu este specific unui model, astfel încât un mediu de execuție care citește fișierul citește abilitatea.

More from Antoine Louis

• Tabular ReviewGhid pentru analiza mai multor documente (PDF, DOCX) pe baza unor coloane definite de utilizator și generarea unui rezultat structurat în Excel, cu citate. Utilizați atunci când utilizatorul dorește să: (1) Extragă informații specifice din mai multe documente într-un tabel, (2) Compare clauze sau dispoziții din mai multe contracte, (3) Creeze o matrice de analiză a documentelor cu citate din surse.
• Word EditorEditați, interogați și transformați documente Word (.docx) cu ajutorul SuperDoc CLI. Utilizați când utilizatorul solicită citirea, căutarea, modificarea, formatarea, comentarea, urmărirea modificărilor sau examinarea modificărilor din fișiere .docx. Se declanșează la orice sarcină care implică documente Word: înlocuire de text, corectură, marcare de contracte, completare de șabloane, editări în masă, extragere de conținut sau revizuire de documente.
• VS Code ExtensionCreați extensii VS Code de la zero sau convertiți aplicații JS/React/Vue existente. Suportă comenzi, vizualizări web (React/Vue), editori personalizați, vizualizări arborescente și integrare cu agenți AI prin file-bridge IPC. Utilizați când utilizatorul dorește să creeze o extensie VS Code, să convertească o aplicație web într-o extensie, să adauge vizualizări web sau interfețe personalizate în VS Code, să implementeze vizualizări arborescente, să construiască editori de fișiere personalizați, să integreze agenți AI sau să împacheteze

Skills that do related work

• 🔐 Security Questionnaire Answer Drift AuditorComparați răspunsurile primite la chestionarele de securitate cu o bibliotecă aprobată pentru dovezi depășite, neconcordanțe de domeniu, citări omise și abateri
• Credential Handling Safety ReviewerRevizuiți scripturile și documentele pentru o manipulare mai sigură a parolelor, token-urilor, cheilor și valorilor sensibile.
• Data Breach Response ManagerUn manager structurat de răspuns pentru încălcări ale securității datelor cu caracter personal, care gestionează triajul, termenele și sprijinul decizional pent
• Supplier Due Diligence PackCreează chestionare de due diligence pentru furnizori, verificări de risc pentru terți, rezumate de integrare, note de aprobare, solicitări de dovezi, programe
• 生成合同要点 · Contract Essentials BuilderDistilați orice contract într-o singură fișă esențială: părți, sume, termeni, obligații și încălcarea contractului, cu locațiile sursă, semnale de risc și între
• Security ReviewEfectuați analize ale celor mai bune practici de securitate specifice limbajului și cadrului de lucru și sugerați îmbunătățiri. Acoperă Python, JavaScript/TypeS