safe-skill-install

Supply chain security scanning for Claude Code skill installations. Wraps Cisco's skill-scanner to vet skills before installation.

This skill uses a two-layer architecture that separates security decisions from user interaction:

Why this matters: The wrapper script makes the SAFE/CAUTION/UNSAFE/FAILED classification using bash conditionals — not LLM interpretation. Prompt injection in skill content cannot influence the security decision because the decision is made by compiled logic that never processes skill content as instructions.

Безопасное внедрение навыков с помощью сканирования безопасности цепочки поставок. Обертывает сканер навыков Cisco проверить навыки перед установкой. Поддерживает репозитории GitHub,kills.sh (npx), торговую площадку Claude. плагины и локальные пути. Настраиваемая глубина сканирования со статическим и поведенческим анализом по умолчанию. Использует загрузку архивов GitHub, чтобы избежать рисков выполнения git, с усиленным резервным копированием git. Решения по безопасности принимаются детерминированным сценарием-оболочкой, а не агентом LLM. Источник: swannysec/robot-tools.