AI 대리인 기술을 위한 안전 스캐너. 그것은 당신이 그것을 설치하기 전에 기술에 있는 알려진 신속한 주입, 자료 제거 및 악의적인 급여 본을 위해 보입니다.

SkillShield는 방어의 첫 번째 라인이며, 완전한 것은 아닙니다. 제한과 로드맵을 참조하십시오.

** 기여자 환영.** 문제 및 코멘트를 남겨주세요 /assign 주장하기 : 좋은 첫 번째 문제 · 도움 원 · 탐지 격차 · 로드맵

---

문제

대리인 기술은 AI 대리인 짐 및 다음과 같이 지시 또는 부호의 파일입니다. 악의적 인 기술은 에이전트가 지시를 무시하고 파일을 읽고 다른 사람에게 보낼 수 있습니다.

• 1 2 월 2026에서 Koi Security는 ClawHub의 모든 2,857 기술을 감사, OpenClaw의 기술 시장. 그것은 발견 341 악성 기술. 335 그 중 하나에서 온 Koi라는 ClawHavoc. [1]
• Snyk의 ToxicSkills 연구는 ClawHub와 Skill.sh에서 3,984 기술을 스캔했습니다. 534 기술 (13.4%)는 적어도 하나의 중요한 문제였습니다. 1,467 기술은 적어도 하나의 보안 문제가 있었다. Snyk는 76개의 악성 페이로드를 확인했습니다. [2]
• OWASP Agentic Skills Top 10은 AST01 및 AST02로 공급 체인 Compromise로 맛있는 기술을 나열합니다.

SkillShield

Security scanner for AI agent skills. It looks for known prompt-injection, data-exfiltration and malicious-payload patterns in a skill before you install it.

SkillShield is a first line of defence, not a complete one: see Limitations and the roadmap.

Contributors welcome. Pick an issue and comment /assign to claim it: good first issues · help wanted · detection gaps · roadmap

See it in action

pip install skillshield
skillshield scan skills/

In a pull request, the GitHub Action flags the line itself:

Try it on a live pull request in skillshield-demo.

---

The problem

An agent skill is a file of instructions or code that an AI agent loads and follows. A malicious skill can tell the agent to ignore its instructions, read your files and send them to someone else.