Сканер безопасности для навыков агента ИИ. Он ищет известные шаблоны быстрой инъекции, фильтрации данных и вредоносной полезной нагрузки перед установкой.

SkillShield - это первая линия обороны, а не полная: см. Ограничения и дорожная карта.

Добро пожаловать. Выберите проблему и прокомментируйте /assign, чтобы заявить об этом: хорошие первые проблемы · помощь нуждающимся · обнаружение пробелов · дорожная карта

Посмотреть в действии

В запросе на вытягивание GitHub Action отмечает саму линию:

Попробуйте это на живой запрос тяги в щите навыков.

##Проблема

Мастерство агента - это файл инструкций или кода, который агент ИИ загружает и следует. Вредоносный навык может сказать агенту игнорировать его инструкции, читать ваши файлы и отправлять их кому-то другому.

1 февраля 2026 года Koi Security сообщила, что провела аудит всех 2857 навыков на ClawHub, рынке навыков для OpenClaw. Найден 341 вредоносный навык. 335 из них пришли из одной кампании, которую Кой назвал ClawHavoc.[1] Исследование ToxicSkills отсканировало 3984 навыка из ClawHub и skills.sh. 534 навыка (13,4%) имели по крайней мере одну критическую проблему. У 1467 специалистов была хотя бы одна проблема с безопасностью.

SkillShield

Security scanner for AI agent skills. It looks for known prompt-injection, data-exfiltration and malicious-payload patterns in a skill before you install it.

SkillShield is a first line of defence, not a complete one: see Limitations and the roadmap.

Contributors welcome. Pick an issue and comment /assign to claim it: good first issues · help wanted · detection gaps · roadmap

See it in action

pip install skillshield
skillshield scan skills/

In a pull request, the GitHub Action flags the line itself:

Try it on a live pull request in skillshield-demo.

---

The problem

An agent skill is a file of instructions or code that an AI agent loads and follows. A malicious skill can tell the agent to ignore its instructions, read your files and send them to someone else.