🔥 Про скиллы и как их проверять на безопасность

Наверное ты уже натыкался на кучу скиллов, репозиториев, скриптов и агентов для ИИ на GitHub. Но не каждый из них безопасно ставить себе не глядя.

Есть такой каталог скиллов, как skills.sh (официальный от Anthropic), которым пользуются наши ребята из клуба. Каждый скилл проходит проверку тремя независимыми сканерами безопасности. Если на странице скилла все уровни пройдены (см. на постере), то репозиторий безопасный.

Для проверки на 🐱 GitHub

- Смотрим на количество звёзд (GitHub Stars). Чем больше звёзд, тем больше людей уже прогнали скилл на практике.

- Кто автор репозитория - у известного разработчика/компании меньше шансов найти подставу.

- Важна и дата публикации: совсем свежий скилл без истории ещё не проверен временем. Ну и сам файл md стоит открыть и почитать - что именно скилл будет делать и к чему получит доступ.

Дополнительно можно попросить сам Claude Code провести security review скачанного скилла - у него есть для этого встроенный инструмент.

Пять минут - и понятно, что реально можно ставить.

AI Practiq

#гайды