Сканер безопасности для навыков агента ИИ. Он ищет известные шаблоны быстрой инъекции, фильтрации данных и вредоносной полезной нагрузки перед установкой.

SkillShield - это первая линия обороны, а не полная: см. Ограничения и дорожная карта.

Добро пожаловать. Выберите проблему и прокомментируйте /assign, чтобы заявить об этом: хорошие первые проблемы · помощь нуждающимся · обнаружение пробелов · дорожная карта

##Проблема

Мастерство агента - это файл инструкций или кода, который агент ИИ загружает и следует. Вредоносный навык может сказать агенту игнорировать его инструкции, читать ваши файлы и отправлять их кому-то другому.

1 февраля 2026 года Koi Security сообщила, что провела аудит всех 2857 навыков на ClawHub, рынке навыков для OpenClaw. Найден 341 вредоносный навык. 335 из них пришли из одной кампании, которую Кой назвал ClawHavoc.[1] Исследование ToxicSkills отсканировало 3984 навыка из ClawHub и skills.sh. 534 навыка (13,4%) имели по крайней мере одну критическую проблему. У 1467 специалистов была хотя бы одна проблема с безопасностью. Сник подтвердил 76 вредоносных полезных нагрузок. [2] OWASP Agentic Skills Top 10 перечисляет вредоносные навыки как AST01 и компромисс цепочки поставок как AST02.

SkillShield

Security scanner for AI agent skills. It looks for known prompt-injection, data-exfiltration and malicious-payload patterns in a skill before you install it.

SkillShield is a first line of defence, not a complete one: see Limitations and the roadmap.

Contributors welcome. Pick an issue and comment /assign to claim it: good first issues · help wanted · detection gaps · roadmap

See it in action

pip install skillshield
skillshield scan skills/

In a pull request, the GitHub Action flags the line itself:

Try it on a live pull request in skillshield-demo.

---

The problem

An agent skill is a file of instructions or code that an AI agent loads and follows. A malicious skill can tell the agent to ignore its instructions, read your files and send them to someone else.