skill-scanner

À quoi ça sert

Analyse un skill avant de l'installer : il cherche les consignes piégées, les scripts douteux, les droits excessifs, les secrets exposés et les risques de la chaîne de dépendances, puis explique ce qu'il trouve.

Pour qui

Pour toi qui comptes installer un skill trouvé en ligne et veux d'abord regarder ce qu'il contient.

Exemples de demandes

• « Analyse ce skill avant que je l'installe. »
• « Vérifie si ce SKILL.md contient des consignes cachées. »
• « Scanne tous les skills de mon dossier et fais-moi un résumé. »

Limites

• Il faut l'outil uv pour lancer le script d'analyse inclus.
• Le script repère des motifs ; l'agent doit juger l'intention, donc un résultat n'est pas une garantie.
• Il n'apporte pas une certitude absolue : un skill peu risqué en apparence peut rester à surveiller.

Installer ce skill

Prérequis : Aucun

Copie la commande, colle-la dans ton terminal (Mac) ou PowerShell (Windows), puis confirme toi-même quand le programme te le demande.

npx skills add https://github.com/getsentry/skills --skill skill-scanner -a claude-code

Il faut Node.js 22.20 ou plus récent pour la commande npx. Windows : si la création de liens échoue : ajouter --copy (non testé).

npx skills add getsentry/skills@e94f22214528d69899d09c627b3315ddc3544816 --skill skill-scanner -a claude-code

Commande vérifiée sur la documentation, pas encore essayée par Neurylio.