Scan AI Plugins Before Installation
Unreviewed agent extensions can contain prompt injection, unsafe commands, secret exposure, or supply-chain risks. This skill guides local scanning and clear interpretation before trust.
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Review the Skillstore skill "plugin-scanner" from https://skillstore.io/skills/hashgraph-online-plugin-scanner.md and its manifest at https://skillstore.io/api/skills/hashgraph-online-plugin-scanner/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Utilisation de « plugin-scanner ». Scan the skill at ./skills/calendar-helper before installation.
Résultat attendu:
The scan found one high-severity prompt-injection rule in SKILL.md. Review the cited instruction and remove the override language before installation.
Utilisation de « plugin-scanner ». Verify the MCP server in ./integrations/search-server.
Résultat attendu:
Utilisation de « plugin-scanner ». Check ./plugins/reporter and tell me whether it is safe.
Résultat attendu:
No covered issue was detected by the current scan. This result is limited to supported rules and does not guarantee safety.
All 21 static findings are false positives caused by Markdown formatting, safety prohibitions, or documentation links. The workflow does present one real supply-chain risk because it proposes installing an unpinned package from PyPI. No prompt injection or secret-access intent was found.
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
https://skillstore.io/skills/hashgraph-online-plugin-scanner/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/hashgraph-online-plugin-scanner?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/hashgraph-online-plugin-scanner?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/hashgraph-online-plugin-scanner/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/hashgraph-online-plugin-scanner.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>hashgraph-online. (2026). plugin-scanner security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/hashgraph-online-plugin-scanner/audits/1@techreport{hashgraph-online-hashgraph-online-plugin-scanner-2026,
author = {hashgraph-online},
title = {plugin-scanner security audit report (audit version 1)},
institution = {Skillstore},
year = {2026},
number = {1},
url = {https://skillstore.io/skills/hashgraph-online-plugin-scanner/audits/1},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "plugin-scanner security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
- name: "hashgraph-online"
date-released: "2026-08-27"
url: "https://skillstore.io/skills/hashgraph-online-plugin-scanner/audits/1"
identifiers:
- type: other
value: "skillstore:hashgraph-online-plugin-scanner:audit:1"
description: "Skillstore immutable audit report identifier"
Scan a local skill directory and summarize security findings before adding it to an agent environment.
Inspect an MCP server repository for prompt injection, command execution, credential exposure, and suspicious installation behavior.
Run scan, lint, and verification checks before publishing an agent plugin or skill.
Scan [PATH] as an agent skill and summarize the highest severity finding, affected files, and recommended action.
Audit the MCP server at [PATH] for prompt injection, secret exposure, unsafe commands, and suspicious installation behavior.
Scan, lint, and verify [PATH], then report structural failures, security findings, and publication blockers.
Analyze the machine-readable scan of [PATH], group evidence by risk category, and prioritize remediation without claiming the target is safe.
Auteur
hashgraph-onlineLicence
Apache-2.0
Révision Skillstore
r1
Avis de version
L’auteur n’a déclaré aucune version.
Réf
40175672d649fa6482bff53a7acf4ecdd6a04a96
Récence de maintenance
27/08/2026
Utilisation
1 téléchargements · 0 vues
Structure de fichiers
📄 SKILL.md
Protect AI Harnesses with HOL Guard
Local AI harnesses can expose risky tools, plugins, and configuration changes. HOL Guard guides controlled setup, approval review, evidence collection, and package verification.
Discover and Connect With Registered AI Agents
Finding compatible agents across separate registries is difficult. This skill searches a unified registry and supports authenticated messaging, registration, and skill publishing.
Audit AI Agent Skills Before Installation
par superagent-ai
Unvetted agent skills can hide prompt injection, credential theft, persistence, or unsafe dependencies. This skill combines offline scanning with guided semantic review.
Évaluer le risque de vulnérabilité avec les recommandations OWASP
par sickn33
Les revues de sécurité manquent souvent de contexte lorsque les constats sont listés sans chemins d'attaque ni risque métier. Cette compétence combine les recommandations OWASP, des vérifications locales et des invites de priorisation pour un travail de sécurité actionnable.
Audit GitHub Actions Workflows
par superagent-ai
GitHub Actions workflows can expose credentials, repositories, and releases through subtle configuration errors. This skill applies a structured security review and proposes concrete fixes.
Auditer la sécurité des dépendances et générer des SBOM
par Doyajin174
Les mises à jour de dépendances peuvent introduire des paquets vulnérables ou non fiables. Cette skill guide les audits, les mises à jour plus sûres, la création de SBOM et les contrôles CI.
Auditer les risques de sécurité avec des checklists structurées
par ClementWalter
Les revues de sécurité peuvent manquer des contrôles importants lorsque les équipes s'appuient sur des questions ad hoc. Cette compétence guide Claude, Codex et Claude Code dans des audits structurés couvrant les domaines des applications, de l'infrastructure, de la chaîne d'approvisionnement, de la cryptographie, des
Auditer la sécurité des dépendances
par CuriousLearner
Les vulnérabilités des dépendances créent des risques de publication et une exposition de la chaîne d’approvisionnement. Cette skill aide Claude, Codex et Claude Code à examiner les packages et à planifier les correctifs.