dreadnode/capabilities

Возможности Dreadnode

Это репо источника для возможностей, которые Dreadnode публикует на app.dreadnode.io. Возможности - это каталог - манифест плюс любая комбинация агентов, инструментов, навыков и MCP-серверов - которые время выполнения Dreadnode собирает и загружает:

##Установить

** Опубликовано ** — dn capability install dreadnode/ai-red-teaming (своп на любое имя от capabilities/) ** Из исходного кода ** — dn capability install ./capabilities/ai-red-teaming симлинки каталога в ваше время выполнения, поэтому правки идут в прямом эфире на перезагрузке ** От TUI** — запустить dn, нажать Ctrl+P, фильтр для dreadnode/

dn — это Dreadnode CLI — см. Начало установки и аутентификации. Полная ссылка на установку для функций живет на docs.dreadnode.io/capabilities/installing

Построй свой собственный

Каждый из них [[Т7]] является отгруженным, работающим примером. Читайте вместе с документами:

• Концепции и модель нагрузки Явная ссылка Quickstart — каркас для бега в TUI примерно за десять минут

##Сканирование безопасности

Каждый навык в этом репо сканируется с помощью NVIDIA SkillSpector для быстрой инъекции, эксфильтрации данных, злоупотребления инструментами и риска цепочки поставок.

Dreadnode Capabilities

This is the source repo for the capabilities Dreadnode publishes to app.dreadnode.io. A capability is a directory — a manifest plus any combination of agents, tools, skills, and MCP servers — that a Dreadnode runtime picks up and loads:

ai-red-teaming/
  capability.yaml     # manifest
  agents/             # markdown prompts
  tools/              # python @tool functions
  skills/             # SKILL.md packs

Install one

• Published — dn capability install dreadnode/ai-red-teaming (swap in any name from capabilities/)
• From source — dn capability install ./capabilities/ai-red-teaming symlinks the directory into your runtime, so edits go live on reload
• From the TUI — start dn, press Ctrl+P, filter for dreadnode/

dn is the Dreadnode CLI — see getting-started to install and authenticate. Full install reference for capabilities lives at docs.dreadnode.io/capabilities/installing.

Build your own

Every directory under capabilities/ is a shipped, working example. Read one alongside the docs:

• Concepts and load model
• Manifest reference
• Quickstart — scaffold to running in the TUI in about ten minutes

Security scanning

Every skill in this repo is scanned with NVIDIA SkillSpector for prompt injection, data exfiltration, tool-chaining abuse, and supply chain risk. CI runs SkillSpector in static mode (--no-llm) for deterministic scans without provider API keys, uploads SARIF reports to GitHub Code Scanning, and reports findings. Because security-focused capabilities intentionally contain offensive security content, the workflow currently reports findings without blocking merges while thresholds are tuned.

just security-scan                    # scan all capabilities
just security-scan web-security       # scan one capability
just security-scan behavioral="true"  # ignored by SkillSpector; kept for compatibility