SkillFeeder › 全部 Skill › Agent工具链 › ripwire-security-scan

扫描未信任技能文件或代码，即时判定安全风险并阻止高危安装。

ripwire-security-scan

ripwire-security-scan 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 redhat-et/ripwire，★ 2,526。扫描未信任技能文件或代码，即时判定安全风险并阻止高危安装。适合Agent 开发者与安全审核员。场景是Agent工具链 · MCP工具。能做的事包括识别注入与数据外泄风险并直接阻断安装、分析反序列化、eval、网络入口等敏感代码路径、单次扫描输出明确通过/告警/拒绝 verdict。打开 GitHub 自行安装。

打开 GitHub

仓库
redhat-et/ripwire
仓库星标
★ 2,526
场景
Agent工具链 · MCP工具
适合
Agent 开发者与安全审核员
类型
Skill

能做什么

原文简介

Security review: (1) vet an untrusted SKILL.md or .mcp.json BEFORE installing it — the injection/exfiltration scanner; CRITICAL blocks the install; (2) audit code on an untrusted-input path (a deserializer, parser, exec of user data, network endpoint): taint reach, untested seams. One scan pass is the verdict.

同场景推荐