Unreviewed agent extensions can contain prompt injection, unsafe commands, secret exposure, or supply-chain risks. This skill guides local scanning and clear interpretation before trust.

Local AI harnesses can expose risky tools, plugins, and configuration changes. HOL Guard guides controlled setup, approval review, evidence collection, and package verification.

Las skills de Claude Code pueden necesitar permisos de shell que son difíciles de revisar manualmente. Esta skill analiza el uso declarado de comandos y ayuda a crear entradas de allowlist coincidentes con advertencias para cambios amplios.

Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.

Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.

Spam review can expose private mail or remove legitimate messages. This skill audits Gmail headers locally and applies only owner-confirmed quarantine or Trash actions.

Los permisos inseguros o faltantes de Claude Code pueden ralentizar la configuración del repositorio y crear riesgos evitables. Esta skill inspecciona las herramientas del proyecto y propone ajustes que coinciden con los archivos y servicios detectados.

Las reglas de Firestore suelen pasar por alto elusiones de update, comprobaciones de propiedad y brechas de validación. Esta skill guía a Claude, Codex o Claude Code a través de una revisión de seguridad enfocada.

Las reglas de Firestore pueden permitir accidentalmente filtraciones de datos, escalada de roles o actualizaciones inseguras. Esta skill guía a Claude, Codex y Claude Code a través de una revisión enfocada de brechas en control de acceso y validación.

La validación de entradas a menudo se vuelve inconsistente entre formularios, APIs y reglas de negocio. Esta habilidad orienta a Claude, Codex y Claude Code hacia patrones de validación seguros.

Las actualizaciones de dependencias pueden introducir paquetes vulnerables o no confiables. Esta habilidad guía auditorías, actualizaciones más seguras, la creación de SBOM y comprobaciones de CI.

Los frameworks de agentes suelen ocultar rutas de fallo, aislamiento débil y comportamiento de recuperación incompleto. Esta skill guía revisiones estructuradas de propagación, sandboxing, reintentos, fallbacks y preparación para producción.

Los sandboxes de programación con IA necesitan límites de red claros para reducir la exposición accidental. Esta skill proporciona un flujo de trabajo estructurado para dominios de confianza, reglas de acceso, validación y documentación.

Los agentes de programación en sandbox necesitan límites claros de archivos, red y recursos para reducir la exposición del host. Esta habilidad proporciona un flujo de trabajo estructurado para definir políticas, crear scripts de aislamiento, probar controles y documentar la postura de seguridad.

Las revisiones de seguridad suelen pasar por alto problemas distribuidos entre el código, las dependencias, el comportamiento en tiempo de ejecución y los secretos. Esta skill guía a Claude, Codex y Claude Code a través de un flujo de auditoría estructurado con puntos de control para informes.

Los ajustes de sandbox son difíciles de equilibrar cuando los proyectos necesitan redes, Docker o servidores locales. Esta skill guía las decisiones de política de Claude Code con compensaciones claras.

Las herramientas de programación con IA necesitan acceso controlado a la red para reducir filtraciones de datos y descargas maliciosas. Esta skill ayuda a definir dominios de confianza, ajustes de proxy y reglas seguras para variables de entorno.

Los equipos de Devflow necesitan comprobaciones rápidas que detengan los requisitos incompletos y los secretos expuestos antes de que se propaguen. Esta skill define una barrera de protección en tiempo real para infracciones enfocadas de Constitution durante la edición de documentos.

Los agentes de codificación de IA pueden ejecutar comandos destructivos demasiado rápido en proyectos compartidos. SLB añade una puerta de revisión por pares antes de que se ejecuten acciones de shell de alto riesgo.

Los agentes de codificación con IA pueden ejecutar accidentalmente comandos que eliminan trabajo o dañan infraestructura. Esta skill añade una protección rápida para hooks Bash de Claude Code que bloquea patrones destructivos conocidos antes de la ejecución.