Zum Inhalt springen
pwnry. io
Kostenlos starten
Pwnry Skill Scanner

Claude-Code- und Codex-Skills: vor der Installation prüfen.

Agent Skills sind wiederverwendbare Anweisungen, die ausführbare Dateien enthalten können. Behandeln Sie einen neuen Skill wie fremden Code: Inhalt prüfen, mit entbehrlichen Daten testen und verfügbare Werkzeuge begrenzen. Ein Paket-Scan liefert Belege für diese Entscheidung.

Fünf Prüfungen, bevor Sie einen Skill aktivieren.

  1. Quelle und Version festhalten

    Halten Sie Herkunft, Lizenz und genaue Revision fest. Ein bekannter Name, ein Marktplatz-Eintrag oder viele Downloads belegen nicht den Inhalt dieser Version. Bewahren Sie den Paket-Hash zusammen mit dem Bericht auf.

  2. Über die SKILL.md hinauslesen

    Prüfen Sie referenzierte Skripte, Hooks, Konfiguration und mitgelieferte Binärdateien. Achten Sie auf Anweisungen, bestehende Regeln zu ignorieren, Geheimnisse offenzulegen oder nicht mitgelieferten Code auszuführen. Lesen Sie auch lokale Referenzdateien.

  3. Downloads und Zugriffe auf Zugangsdaten hinterfragen

    Fragen Sie, warum der Skill eine Shell, externe Downloads oder Zugriff auf Cloud-Zugangsdaten und SSH-Schlüssel braucht. Ein gefundenes Textmuster ist zunächst nur ein Hinweis. Vergleichen Sie das geforderte Verhalten mit der eigentlichen Aufgabe des Skills.

  4. Abseits echter Daten testen

    Verwenden Sie entbehrliche Dateien und begrenzte Rechte. Reichen Sie für einen Pwnry-Check eine ZIP ohne Produktionsgeheimnisse ein. Die ausgewählte Ausführung erfolgt ohne Netzwerkzugriff; entfernte Abhängigkeiten und modellspezifisches Verhalten bleiben außerhalb dieser Beobachtung.

  5. Rechte nach der Installation begrenzen

    Prüfen Sie sensible Werkzeugaufrufe und nutzen Sie die Berechtigungsregeln Ihres Agenten. Kontrollieren Sie Updates und neue Abhängigkeiten erneut. Ein Bericht für eine Paketversion ist keine pauschale Freigabe für künftige Versionen oder jede Agentensitzung.

Eine Beobachtung ist kein Urteil über Absicht.

Ein Skript kann einen Download berechtigterweise benötigen. Ein Zugangsdaten-Verweis kann aus der Dokumentation stammen. Umgekehrt kann ein Paket unauffällig aussehen, bis ein bestimmtes Modell, eine Werkzeugberechtigung oder eine entfernte Abhängigkeit sein Verhalten verändert. Bewerten Sie Belege im Zusammenhang.

Pwnry verbindet statische Indikatoren mit einer begrenzten isolierten Analyse ausgewählter Skripte und Binärdateien. Grenzen werden dokumentiert, statt nicht unterstützte Inhalte als unauffällig auszugeben. Befunde bleiben privat, bis Sie bewusst einen Link zum Teilen erzeugen.

Skill Scanner ansehen

Die Originaldokumentation lesen.

Format und Berechtigungsverhalten hängen vom Agenten und seiner Version ab. Diese Primärquellen erklären Paketstruktur und jeweilige Agentenintegration. Pwnry ist ein unabhängiger Dienst.

Gute Fragen.
Klare Antworten.

Was Sie vor dem ersten Check wissen sollten.

Was ist ein Agent Skill?+

Ein Agent Skill ist ein Verzeichnis wiederverwendbarer Anweisungen mit einer SKILL.md-Datei. Es kann zusätzlich Skripte, Referenzmaterial und weitere Dateien enthalten. Der Agent liest die Anweisungen und kann ihnen mit seinen eigenen Werkzeugen folgen. Prüfen Sie das gesamte Paket, nicht nur Namen oder Beschreibung.

Was bedeutet Prompt Injection bei einem Skill?+

Nicht vertrauenswürdige Skill-Inhalte können versuchen, den Agenten vom eigentlichen Auftrag abzulenken, etwa durch Anweisungen, andere Vorgaben zu ignorieren oder Geheimnisse offenzulegen. Statische Muster können Hinweise liefern, aber nicht das Verhalten jedes Modells und jeder Sitzung nachweisen.

Ersetzt ein Paket-Scan Agentenberechtigungen oder einen Pentest?+

Nein. Begrenzen Sie Werkzeugrechte, prüfen Sie sensible Aktionen und testen Sie mit entbehrlichen Daten. Ein Paket-Scan betrachtet die gelieferten Dateien; ein Anwendungspentest untersucht das weitere System, Integrationen und tatsächliche Berechtigungsgrenzen im vereinbarten Umfang.