अपनी एजेंट पाइपलाइन को सुरक्षित करें

जैसे-जैसे AI एजेंट इकोसिस्टम बढ़ता है, "दुर्भावनापूर्ण स्किल्स" के जोखिम भी बढ़ते हैं। Skill Safety Scanner एक डेवलपर-केंद्रित सुरक्षा टूल है जो SKILL.md फ़ाइलों को जोखिम भरे निर्देशों, छिपे हुए व्यवहारों और संभावित प्रॉम्प्ट इंजेक्शन के लिए ऑडिट करता है—इससे पहले कि आप उन्हें अपने परिवेश में एकीकृत करें।

यह क्या करता है

यह स्कैनर स्किल परिभाषाओं का गहन स्टैटिक विश्लेषण करता है ताकि उन उच्च-जोखिम पैटर्न की पहचान की जा सके जो आपके सिस्टम से समझौता कर सकते हैं। यह निम्नलिखित विशिष्ट श्रेणियों को चिह्नित करता है:

• अनधिकृत डेटा एक्सफिल्ट्रेशन: संदिग्ध डेटा ट्रांसफर या नेटवर्क निर्देशों का पता लगाता है।
• प्रिविलेज एस्केलेशन: व्यापक स्थानीय फ़ाइल एक्सेस और शेल एक्जीक्यूशन अनुरोधों की पहचान करता है।
• छिपे हुए व्यवहार: अस्पष्ट संकेतों, पर्सिस्टेंस मैकेनिज्म और असीमित स्वायत्तता को उजागर करता है।
• सोशल इंजीनियरिंग: प्रॉम्प्ट इंजेक्शन वाक्यांशों और क्रेडेंशियल हार्वेस्टिंग प्रयासों को चिह्नित करता है।

इस स्किल का उपयोग क्यों करें?

सामान्य कीवर्ड खोज के विपरीत, यह स्किल एजेंट निर्देशों के संदर्भ को समझती है। यह एक संरचित सुरक्षा रिपोर्ट (Terminal, JSON, या Markdown) प्रदान करती है जो आपको अपनी CI/CD पाइपलाइन में सुरक्षा गेट स्वचालित करने या तृतीय-पक्ष स्किल्स को आत्मविश्वास के साथ मैन्युअल रूप से जाँचने की सुविधा देती है। सबसे महत्वपूर्ण बात, यह पूरी तरह स्थानीय रूप से शून्य नेटवर्क कॉल के साथ चलती है, यह सुनिश्चित करते हुए कि आपका स्वामित्व कोड और स्किल परिभाषाएँ कभी भी आपकी मशीन से बाहर न जाएँ।