Protege tu pipeline de agentes

A medida que los ecosistemas de agentes de IA crecen, aumentan los riesgos de las "habilidades maliciosas". El Skill Safety Scanner es una herramienta de seguridad orientada a desarrolladores, diseñada para auditar archivos SKILL.md en busca de instrucciones peligrosas, comportamientos ocultos y posibles inyecciones de prompts antes de integrarlos en tu entorno.

Qué hace

El escáner realiza un análisis estático profundo de las definiciones de habilidades para identificar patrones de alto riesgo que podrían comprometer tu sistema. Señala categorías específicas de preocupación, entre ellas:

• Exfiltración no autorizada: Detecta instrucciones sospechosas de transferencia de datos o de red.
• Escalada de privilegios: Identifica solicitudes de acceso amplio a archivos locales y ejecución de shell.
• Comportamientos ocultos: Expone indicios ofuscados, mecanismos de persistencia y autonomía sin límites.
• Ingeniería social: Señala redacciones de inyección de prompts e intentos de recolección de credenciales.

¿Por qué usar esta habilidad?

A diferencia de una búsqueda básica por palabras clave, esta habilidad comprende el contexto de las instrucciones del agente. Genera un informe de seguridad estructurado (Terminal, JSON o Markdown) que te permite automatizar controles de seguridad en tu pipeline CI/CD o revisar manualmente habilidades de terceros con total confianza. De manera fundamental, se ejecuta completamente de forma local sin ninguna llamada de red, garantizando que tu código propietario y las definiciones de habilidades nunca abandonen tu máquina.