safe-skill-install

Supply chain security scanning for Claude Code skill installations. Wraps Cisco's skill-scanner to vet skills before installation.

This skill uses a two-layer architecture that separates security decisions from user interaction:

Why this matters: The wrapper script makes the SAFE/CAUTION/UNSAFE/FAILED classification using bash conditionals — not LLM interpretation. Prompt injection in skill content cannot influence the security decision because the decision is made by compiled logic that never processes skill content as instructions.

Instalación segura de habilidades con escaneo de seguridad de la cadena de suministro. Envuelve el escáner de habilidades de Cisco examinar las habilidades antes de la instalación. Admite repositorios de GitHub, skills.sh (npx), Claude Marketplace complementos y rutas locales. Profundidad de escaneo configurable con análisis estático y de comportamiento de forma predeterminada. Utiliza descargas de archivos de GitHub para evitar riesgos de ejecución de git, con respaldo de clonación de git reforzado. Las decisiones de seguridad las toma un script contenedor determinista, no el agente LLM. Fuente: swannysec/robot-tools.