Escáner de seguridad de skills
Analiza de forma estática un Agent Skill (SKILL.md) en busca de inyección de prompts, exfiltración y scripts peligrosos antes de instalarlo.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Analiza de forma estática un Agent Skill (un paquete SKILL.md para un agente de IA) antes de instalarlo: busca inyección de prompts y directivas para «desactivar la seguridad» en las instrucciones, y código peligroso en los scripts incluidos (ejecución de shell/eval, lectura de secretos, exfiltración, shells inversas y persistencia). Califica el skill de la A a la F y explica cada hallazgo. Nunca ejecuta el skill, así que analizarlo no puede infectar tu host. Pega el SKILL.md directamente o indica una URL de GitHub. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Pega el SKILL.md o indica una URL: un SKILL.md en bruto, un enlace blob de GitHub o la URL de un repositorio o carpeta de GitHub.
- Lanza el análisis estático de los dos canales: instrucciones y código.
- Revisa la nota de la A a la F y la explicación de cada hallazgo.
- Decide si instalas el skill; nada del skill se ha ejecutado.
Preguntas frecuentes
¿Qué es un escáner de skills maliciosos?
Analiza de forma estática un Agent Skill (un paquete SKILL.md para un agente de IA) en busca de contenido malicioso antes de que lo instales: inyección de prompts y directivas para «desactivar la seguridad» en las instrucciones, y código peligroso (shell/eval, lectura de secretos, exfiltración, persistencia) en los scripts incluidos. Califica el skill de la A a la F y explica cada hallazgo.
¿Cómo es posible analizar un skill malicioso sin infectar mi propio sistema?
El escáner trata el skill como datos, nunca como código. Nunca ejecuta nada del skill, nunca pasa el SKILL.md como instrucciones a un agente en vivo (así que una carga de inyección dentro de él no puede secuestrar el escáner) y nunca descarga las URL a las que hace referencia el skill. Una URL que tú indiques se recupera solo como texto a través de una protección contra SSRF. Como nunca se ejecuta nada, analizar incluso un skill hostil no puede comprometer el host.
¿Y si quiero ejecutar el skill para ver qué hace?
La «detonación» real solo es segura en un runner aislado, desechable y sin acceso a la red, en un host separado; nunca en el servidor que ejecuta tu sitio, porque ejecutar ahí código no fiable es precisamente la infección que intentas evitar. Esta herramienta es solo estática por defecto; la detonación dinámica es un adaptador opcional que permanece desactivado salvo que se configure un runner de ese tipo fuera de producción.
¿Qué busca?
Dos canales. Canal de instrucciones: anulación de instrucciones, desactivación de la seguridad / aprobación automática, directivas de exfiltración, descarga de instrucciones remotas, texto oculto u ofuscado y discrepancias entre la descripción y el cuerpo. Canal de código: ejecución de shell/eval, shells inversas, lectura de credenciales de .env / SSH / metadatos de la nube, exfiltración saliente, persistencia (cron/systemd/shell-rc), instalación al ejecutarse y cargas empaquetadas en base64/hex (que desofusca y vuelve a analizar).
¿Puedo analizar un skill de GitHub?
Sí. Pega el SKILL.md directamente o indica una URL: un SKILL.md en bruto, un enlace blob de GitHub o la URL de un repositorio o carpeta de GitHub (que se expande mediante la API de contenidos para recuperar el SKILL.md y sus scripts incluidos, solo como texto, y analizarlos juntos).
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.