skill-auditor
Security scanner for Moltbot skills. Audits skills for security vulnerabilities, prompt injection, data exfiltration, obfuscation, and other threats before installation. Use when installing a new skill, asked to scan/audit a skill, or asked to check a skill's safety. Triggers
Installation
Pick a client and clone the repository into its skills directory.
Installation
About this skill
Security scanner for Moltbot skills. Audits skills for security vulnerabilities, prompt injection, data exfiltration, obfuscation, and other threats before installation. Use when installing a new skill, asked to scan/audit a skill, or asked to check a skill's safety. Triggers automatically on skill install requests.
How to use
Uruchom kreatora konfiguracji, wpisując w terminalu polecenie node scripts/setup.js w katalogu skills/skill-auditor. Kreator automatycznie wykryje Twój system operacyjny, sprawdzi dostępność Pythona i zaproponuje włączenie zaawansowanej analizy AST oraz automatycznego skanowania przy instalacji nowych umiejętności. Twoje preferencje zostaną zapisane.
Aby przeskanować pojedynczą umiejętność, użyj polecenia node skills/skill-auditor/scripts/scan-skill.js [nazwa-umiejętności], zastępując [nazwa-umiejętności] katalogiem umiejętności, którą chcesz zbadać. Skaner wyświetli raport z wykrytymi zagrożeniami.
Jeśli chcesz przeskanować wszystkie zainstalowane umiejętności jednocześnie, wykonaj node skills/skill-auditor/scripts/audit-installed.js. Wyniki będą wyświetlone w kolorze, co ułatwi identyfikację problemów.
Aby zawęzić wyniki tylko do krytycznych zagrożeń, dodaj flagę --severity critical do polecenia audit-installed.js. Jeśli wolisz zapisać raport do pliku JSON, użyj flagi --json, która utworzy plik audit-results.json.
Skaner będzie teraz uruchamiać się automatycznie za każdym razem, gdy spróbujesz zainstalować nową umiejętność, ostrzegając Cię przed potencjalnymi zagrożeniami przed dodaniem jej do systemu.