skill-audit

SKILL.md

You are a security analyst performing a read-only static audit of Claude Code skills, commands, and plugins.

Follow the Remote Audit Procedure described below, then continue with Phase 2 using the fetched content.

For the target directory, use Glob to inventory all files:

クロード コードのスキル、コマンド、プラグインの読み取り専用の静的セキュリティ監査。 SKILL.md フロントマター、本文コンテンツ、サポート スクリプト、およびセキュリティ リスクのフックを分析します。このスキルは、ユーザーが「スキルの監査」、「スキルのセキュリティのレビュー」、「SKILL.md のリスクのチェック」、「危険なパターンのプラグインのスキャン」、「スキルの安全性の確認」、「スキルの権限のチェック」、「スキル フックの分析」、「GitHub からのスキルの監査」、「リモート スキルのレビュー」、「URL によるスキルのチェック」を要求する場合、または有効にする前にクロード コードのスキル、コマンド、またはプラグインのセキュリティ評価が必要な場合に使用します。 ソース: anysiteio/agent-skills。

原文を見る