dreadnode/capabilities

Dreadnodeの機能

これは、Dreadnodeがapp.dreadnode.ioに公開する機能のソースリポジトリです。 機能はディレクトリー — エージェント、ツール、スキル、および MCP サーバーのコンビネーションと、 Dreadnode のランタイムが立ち上がり、読み込みます。

インストール 1

• 公開 — [dn capability install dreadnode/ai-red-teaming] (capabilities/]から任意の名前でスワップ)
• source — [[dn capability install ./capabilities/ai-red-teaming] ディレクトリをランタイムに同期させるので、編集はリロードでライブ
• TUI から [dn] を起動し、[Ctrl+P を押して、[[T5] のフィルタをオンにします。

[dn は Dreadnode CLI です。 インストールして認証する get-started を参照してください。 docs.dreadnode.io/capabilities/installing で機能の参照をフルインストールします。

自分で構築する

[capabilities/ の各ディレクトリは、出荷、作業例です。 ドキュメントと一緒に1を読む:

• コンセプトとロードモデル
• マニフェストの参照
• クイックスタート — TUIで約10分で走る足場

##セキュリティスキャン

このリポジトリのすべてのスキルは、迅速な注射、データエクステンション、ツールチェーンの乱用、サプライチェーンリスクのNVIDIAスキルスペクターでスキャンされます.

Dreadnode Capabilities

This is the source repo for the capabilities Dreadnode publishes to app.dreadnode.io. A capability is a directory — a manifest plus any combination of agents, tools, skills, and MCP servers — that a Dreadnode runtime picks up and loads:

ai-red-teaming/
  capability.yaml     # manifest
  agents/             # markdown prompts
  tools/              # python @tool functions
  skills/             # SKILL.md packs

Install one

• Published — dn capability install dreadnode/ai-red-teaming (swap in any name from capabilities/)
• From source — dn capability install ./capabilities/ai-red-teaming symlinks the directory into your runtime, so edits go live on reload
• From the TUI — start dn, press Ctrl+P, filter for dreadnode/

dn is the Dreadnode CLI — see getting-started to install and authenticate. Full install reference for capabilities lives at docs.dreadnode.io/capabilities/installing.

Build your own

Every directory under capabilities/ is a shipped, working example. Read one alongside the docs:

• Concepts and load model
• Manifest reference
• Quickstart — scaffold to running in the TUI in about ten minutes

Security scanning

Every skill in this repo is scanned with NVIDIA SkillSpector for prompt injection, data exfiltration, tool-chaining abuse, and supply chain risk. CI runs SkillSpector in static mode (--no-llm) for deterministic scans without provider API keys, uploads SARIF reports to GitHub Code Scanning, and reports findings. Because security-focused capabilities intentionally contain offensive security content, the workflow currently reports findings without blocking merges while thresholds are tuned.

just security-scan                    # scan all capabilities
just security-scan web-security       # scan one capability
just security-scan behavioral="true"  # ignored by SkillSpector; kept for compatibility