CB 
coder-brzhang/guard-skill
Deployment & DevOpsThis page was translated automatically. Technical details may differ from the original. View the original
6 stars Quality 40 Trend 22
第一个专门针对 Claude Code 技能的安全防护工具。安装 Guard 后，再也不用担心装了恶意技能。
Overview
第一个专门针对 Claude Code 技能的安全防护工具。安装 Guard 后，再也不用担心装了恶意技能。 Claude Code 的技能系统（Skills）让 AI 拥有了强大的能力，但也带来了严重的安全隐患： - 一个 allowed-tools: Bash(*) 就能让技能执行** - 动态上下文注入（!command）在技能加载时** - 恶意技能可以窃取 SSH 密钥、AWS 凭证、环境变量 - 通过 hooks 机制可以在后台**脚本 - 项目级技能随代码仓库** 安装后自动生效。当有新技能写入 .claude/skills/ 时，Guard 会自动拦截并扫描。 ✅ 4 个恶意行为全部检出，零漏报 ✅ Guard 自身扫描结果为 SAFE，零误报 - 🐛 报告 Bug - 🔒 提交新的恶意模式 — 编辑 skills/guard/scan-patterns.md 和 scripts/scan-skill.sh - 💡 功能建议 1. 在 skills/guard/scan-patterns.md 中添加模式描述 2. 在 scripts/scan-skill.sh 中添加对应的正则表达式 3. 提交 PR
Recommended Tools
Try a different keyword or remove a filter.
Install
npx skillfish add coder-brzhang/guard-skill