AIKraft/AI/Войти
AIKraft/Skills/Аудитор агентных действий

Аудитор агентных действий

Audits GitHub Actions workflows for security vulnerabilities in AI agent integrations including Claude Code Action, Gemini CLI, OpenAI Codex, and GitHub AI Inference. Detects attack vectors where attacker-controlled input reaches AI agents running in CI/CD pipelines, including env var intermediary patterns, direct expression injection, dangerous sandbox configurations, and wildcard user allowlists

trailofbits official Разработка

Что делает навык

Аудит рабочих процессов GitHub Actions на предмет уязвимостей безопасности в интеграциях ИИ-агентов, включая Claude Code Action, Gemini CLI, OpenAI Codex и GitHub AI Inference. Обнаруживает векторы атак, при которых контролируемые злоумышленником данные попадают в ИИ-агентов, выполняющихся в конвейерах CI/CD, включая паттерны через переменные окружения-посредники, прямые инъекции выражений, опасные конфигурации песочницы и списки разрешённых пользователей с подстановочными знаками

Как подключить

1Скачать навык
# возьмите папку навыка «agentic-actions-auditor» из репозитория: # https://github.com/trailofbits/skills
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r agentic-actions-auditor/ ~/.claude/skills/agentic-actions-auditor/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.