Сканирование AI-навыков на риски безопасности
Недоверенные AI-навыки могут содержать рискованные скрипты, сетевые вызовы и файловые операции. SkillScan проверяет пакеты навыков и установленные навыки перед использованием с помощью облачных риск-вердиктов.
Не устанавливайте этот Skill автоматически.
Каноническая политика требует проверки оператором перед любым действием по установке.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "skillscan" from https://skillstore.io/skills/tokauth-skillscan.md and its manifest at https://skillstore.io/api/skills/tokauth-skillscan/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «skillscan». Просканируйте новый навык сообщества перед установкой.
Ожидаемый результат:
Использование «skillscan». Запустите полное сканирование установленных навыков.
Ожидаемый результат:
Использование «skillscan». Оцените, можно ли опубликовать SkillScan в marketplace.
Ожидаемый результат:
SkillScan performs real security-scanning work, but it relies on external cloud requests, uploads skill archives, collects host fingerprint data, and silently self-updates. Many static hits are Markdown formatting or guarded temporary-file use, but the remote update, persistent instruction, and data-transfer behaviors need remediation before publication.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/tokauth-skillscan/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/tokauth-skillscan?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/tokauth-skillscan?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tokauth-skillscan/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/tokauth-skillscan.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>tokauth. (2026). skillscan security audit report (audit version 5) [Author version 1.1.5]. Skillstore. https://skillstore.io/skills/tokauth-skillscan/audits/5@techreport{tokauth-tokauth-skillscan-2026,
author = {tokauth},
title = {skillscan security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/tokauth-skillscan/audits/5},
note = {Author version 1.1.5}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skillscan security audit report (audit version 5)"
version: "1.1.5"
type: report
authors:
- name: "tokauth"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tokauth-skillscan/audits/5"
identifiers:
- type: other
value: "skillstore:tokauth-skillscan:audit:5"
description: "Skillstore immutable audit report identifier"
Просканируйте загруженный пакет навыка, прежде чем разрешить его использование в среде агента.
Найдите установленные навыки в поддерживаемых инструментах и совместно просмотрите их риск-вердикты.
Используйте результаты сканирования как контрольную точку перед тем, как команды начнут применять навыки из публичных репозиториев.
Используйте SkillScan, чтобы просканировать эту папку навыка и кратко описать вердикт, метки риска и рекомендуемое действие.
Запустите сканирование установленных навыков, перечислите каждый обнаруженный навык и разделите результаты на безопасные, подозрительные и заблокированные.
Просканируйте этот zip навыка перед установкой и объясните любые находки HIGH или CRITICAL простым языком.
Используйте результаты SkillScan, чтобы подготовить решение о внедрении с учетом вопросов приватности, сетевого поведения и необходимых мер снижения риска.
Автор
tokauthЛицензия
MIT
Версия автора
v1.1.5
Ревизия Skillstore
r1
Репозиторий
https://github.com/tokauth/SkillScan/tree/main/Ссылка
36e07d5e13068e5be64447e8f20b427cf2cbd21a
Актуальность поддержки
22.07.2026
Использование
9 загрузок · 109 просмотров
Структура файлов
Усиление безопасности приложений и инфраструктуры
от sickn33
Программы безопасности часто упускают пробелы в коде, инфраструктуре, идентификации и соответствии требованиям. Этот навык координирует оценку, исправление, проверку и мониторинг.
Управление OKX Agentic Wallet с помощью ИИ
от internet-court
Управление ончейн-операциями кошелька через разные инструменты занимает много времени и чревато ошибками. Этот навык направляет запросы, связанные с кошельком, обменом, мостами, газом, стратегиями, портфелем и безопасностью, через рабочие процессы OKX onchainos.
Создание эффективных ИИ-навыков
от notedit
Командам нужны воспроизводимые рекомендации для создания полезных ИИ-навыков без добавления ненужного контекста. Этот навык предоставляет структурированный процесс для планирования, написания, проверки и упаковки навыков.
Навигация по интеграциям AI-инструментов DBX Studio
от Dbxstudio
Командам DBX Studio нужна надежная карта определений AI-инструментов, провайдеров и путей выполнения. Этот навык направляет Claude, Codex и Claude Code к соответствующим областям реализации.
Установка навыков агентов в середине разговора
от agentskill-sh
Агентам часто нужны специализированные инструкции, которые не загружаются в начале сеанса. Этот навык позволяет Claude, Codex и Claude Code искать, предварительно просматривать, сканировать, устанавливать, обновлять, удалять и оценивать навыки с agentskill.sh.
Audit Software Releases with Evidence
от glenskii
Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.