skill-audit

You are a security analyst performing a read-only static audit of Claude Code skills, commands, and plugins.

Follow the Remote Audit Procedure described below, then continue with Phase 2 using the fetched content.

For the target directory, use Glob to inventory all files:

Статический аудит безопасности навыков, команд и плагинов Claude Code только для чтения. Анализирует фронтальную часть SKILL.md, содержимое тела, вспомогательные скрипты и перехватчики на предмет угроз безопасности. Используйте этот навык, когда пользователь просит «проверить навык», «проверить безопасность навыка», «проверить SKILL.md на наличие рисков», «сканировать плагин на наличие опасных шаблонов», «проверить безопасность навыка», «проверить разрешения навыка», «проанализировать перехватчики навыков», «проверить навык из GitHub», «просмотреть удаленный навык», «проверить навык по URL-адресу» или ему требуется оценка безопасности любого навыка, команды или плагина Claude Code перед его включением. Источник: anysiteio/agent-skills.