Scan AI Plugins Before Installation
Unreviewed agent extensions can contain prompt injection, unsafe commands, secret exposure, or supply-chain risks. This skill guides local scanning and clear interpretation before trust.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "plugin-scanner" from https://skillstore.io/skills/hashgraph-online-plugin-scanner.md and its manifest at https://skillstore.io/api/skills/hashgraph-online-plugin-scanner/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «plugin-scanner». Scan the skill at ./skills/calendar-helper before installation.
Ожидаемый результат:
The scan found one high-severity prompt-injection rule in SKILL.md. Review the cited instruction and remove the override language before installation.
Использование «plugin-scanner». Verify the MCP server in ./integrations/search-server.
Ожидаемый результат:
Использование «plugin-scanner». Check ./plugins/reporter and tell me whether it is safe.
Ожидаемый результат:
No covered issue was detected by the current scan. This result is limited to supported rules and does not guarantee safety.
All 21 static findings are false positives caused by Markdown formatting, safety prohibitions, or documentation links. The workflow does present one real supply-chain risk because it proposes installing an unpinned package from PyPI. No prompt injection or secret-access intent was found.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/hashgraph-online-plugin-scanner/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/hashgraph-online-plugin-scanner?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/hashgraph-online-plugin-scanner?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/hashgraph-online-plugin-scanner/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/hashgraph-online-plugin-scanner.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>hashgraph-online. (2026). plugin-scanner security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/hashgraph-online-plugin-scanner/audits/1@techreport{hashgraph-online-hashgraph-online-plugin-scanner-2026,
author = {hashgraph-online},
title = {plugin-scanner security audit report (audit version 1)},
institution = {Skillstore},
year = {2026},
number = {1},
url = {https://skillstore.io/skills/hashgraph-online-plugin-scanner/audits/1},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "plugin-scanner security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
- name: "hashgraph-online"
date-released: "2026-08-27"
url: "https://skillstore.io/skills/hashgraph-online-plugin-scanner/audits/1"
identifiers:
- type: other
value: "skillstore:hashgraph-online-plugin-scanner:audit:1"
description: "Skillstore immutable audit report identifier"
Scan a local skill directory and summarize security findings before adding it to an agent environment.
Inspect an MCP server repository for prompt injection, command execution, credential exposure, and suspicious installation behavior.
Run scan, lint, and verification checks before publishing an agent plugin or skill.
Scan [PATH] as an agent skill and summarize the highest severity finding, affected files, and recommended action.
Audit the MCP server at [PATH] for prompt injection, secret exposure, unsafe commands, and suspicious installation behavior.
Scan, lint, and verify [PATH], then report structural failures, security findings, and publication blockers.
Analyze the machine-readable scan of [PATH], group evidence by risk category, and prioritize remediation without claiming the target is safe.
Автор
hashgraph-onlineЛицензия
Apache-2.0
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
40175672d649fa6482bff53a7acf4ecdd6a04a96
Актуальность поддержки
27.08.2026
Использование
1 загрузок · 0 просмотров
Структура файлов
📄 SKILL.md
Protect AI Harnesses with HOL Guard
Local AI harnesses can expose risky tools, plugins, and configuration changes. HOL Guard guides controlled setup, approval review, evidence collection, and package verification.
Discover and Connect With Registered AI Agents
Finding compatible agents across separate registries is difficult. This skill searches a unified registry and supports authenticated messaging, registration, and skill publishing.
Audit AI Agent Skills Before Installation
от superagent-ai
Unvetted agent skills can hide prompt injection, credential theft, persistence, or unsafe dependencies. This skill combines offline scanning with guided semantic review.
Оценка риска уязвимостей с рекомендациями OWASP
от sickn33
При проверках безопасности часто упускается контекст, когда находки перечислены без путей атаки или бизнес-риска. Этот skill сочетает рекомендации OWASP, локальные проверки и подсказки по приоритизации для практической работы над безопасностью.
Audit GitHub Actions Workflows
от superagent-ai
GitHub Actions workflows can expose credentials, repositories, and releases through subtle configuration errors. This skill applies a structured security review and proposes concrete fixes.
Аудит безопасности зависимостей и генерация SBOM
от Doyajin174
Обновления зависимостей могут добавлять уязвимые или ненадежные пакеты. Этот skill помогает проводить аудит, безопаснее обновлять зависимости, создавать SBOM и настраивать проверки в CI.
Аудит рисков безопасности с помощью структурированных чек-листов
от ClementWalter
При проверках безопасности можно упустить важные меры контроля, если команды полагаются на разрозненные вопросы. Этот skill помогает Claude, Codex и Claude Code проводить структурированные аудиты в областях приложений, инфраструктуры, цепочки поставок, криптографии, смарт-контрактов и ZK.
Аудит безопасности зависимостей
от CuriousLearner
Уязвимости зависимостей создают риски для релиза и повышают подверженность угрозам цепочки поставок. Этот навык помогает Claude, Codex и Claude Code проверять пакеты и планировать исправления.