KI-Skills prüfen.
Bevor Ihr Agent sie ausführt.
Ein nützlicher Skill kann auch Skripte, Downloads und Zugriffe auf sensible Dateien mitbringen. Pwnry untersucht Ihre Skill-ZIP vor der Installation. Sie erhalten einen privaten Bericht mit Belegen, statt das Paket blind zu übernehmen.
Für Teams mit Claude Code, Codex, Gemini und anderen Agenten mit dateibasierten Skills. Die Analyse erfolgt vollständig automatisiert, ohne manuelle Prüfung.
ZIP oder öffentlicher GitHub-Skill. Bis 16 MiB. Zunächst privat. Ihr Kontingent sehen Sie nach der Anmeldung.
Ein Muster zum Nachladen und Ausführen von Code braucht eine Erklärung. Der Bericht benennt Datei und Beleg. Ein Indikator allein beweist keine bösartige Absicht.
Was ist ein Skill Check?
Ein Skill Check ist die automatisierte Sicherheitsprüfung eines Pakets für KI-Agenten. Er verbindet Dateiinventar, Code-Indikatoren und die begrenzte Analyse ausgewählter ausführbarer Inhalte. Das Ergebnis dokumentiert Befunde, beobachtetes Verhalten und nicht geprüfte Bereiche.
Risiken bei Claude-Code- und Codex-Skills verstehenVon der ZIP zur Entscheidung.
Der Bericht bleibt an den Hash des konkreten Pakets gebunden. Eine geänderte Version braucht eine neue Prüfung.
-
Das vollständige Paket einreichen
Laden Sie ein ZIP hoch oder importieren Sie ein öffentliches GitHub-Skill-Verzeichnis. SKILL.md, Skripte und zugehörige Ressourcen werden vor der Analyse zusammengestellt. Abhängigkeiten werden nicht installiert. Reichen Sie nur Pakete ein, die Sie analysieren dürfen, ohne echte Zugangsdaten.
-
Code und ausgewähltes Verhalten untersuchen
Prüfregeln suchen nach verdächtigen Verweisen und Ausführungsmustern. Ausgewählte Skripte und Binärdateien werden vertieft isoliert und ohne Netzwerkzugriff untersucht. Fehlende Abhängigkeiten und nicht unterstützte Laufzeiten bleiben sichtbar.
-
Vor der Installation die Belege lesen
Ihr privater Bericht ordnet Hinweise den Dateien und beobachteten Aktivitäten zu. Klären oder beheben Sie verdächtiges Verhalten und prüfen Sie das geänderte Paket erneut. Einen separaten Bericht teilen Sie nur auf eigene Entscheidung.
Brauchbare Belege. Klare Grenzen.
Ein Verweis auf eine Zugangsdaten-Datei ist ein Anlass zum Nachsehen, kein Beweis für Datendiebstahl. Eine blockierte Verbindung ist ein beobachteter Versuch, keine erfolgreiche Übertragung. Pwnry hält diese Unterschiede im Bericht fest.
Der aktuelle Check ruft kein Sprachmodell auf und bildet keine vollständige Claude-Code-, Codex- oder Gemini-Sitzung nach. Er lädt keine entfernten Nutzlasten nach. Kein Befund bedeutet deshalb: kein Befund im dokumentierten Prüfumfang, kein Zertifikat für Schadsoftwarefreiheit.
Sicherheitsforschung hinter PwnryWas ein Skill Check kosten wird.
Bald verfügbarGeplanter Basispreis: 1 € netto pro Check. Eine Einreichung kostet eine Einheit, inklusive der vertieften Analyse. Ein technischer Fehlschlag erstattet die Einheit.
| Paket | Skill Checks | Davon Bonus |
|---|---|---|
| 10 € | 11 | +1 |
| 25 € | 28 | +3 |
| 50 € | 60 | +10 |
| 100 € | 125 | +25 |
Alle Preise netto, zzgl. gesetzlicher Umsatzsteuer.
Gute Fragen.
Klare Antworten.
Was Sie vor dem ersten Check wissen sollten.
Was prüft der Pwnry Skill Scanner?+
Pwnry erfasst die eingereichte ZIP, bildet Datei-Hashes und prüft Texte auf Indikatoren wie Zugangsdaten-Verweise, überschreibende Anweisungen, verschleierte Ausführung und das Nachladen von Code. Ausgewählte Skripte und Binärdateien werden begrenzt isoliert untersucht. Befunde und Prüfgrenzen stehen im privaten Bericht.
Kann ich Claude-Code-, Codex- und Gemini-Skills prüfen?+
Sie können deren Skill-Dateien als ZIP einreichen, einschließlich SKILL.md und mitgelieferter Skripte oder Binärdateien. Pwnry untersucht das Paket, keine vollständige laufende Sitzung des Zielagenten. Nicht unterstützte Laufzeiten und fehlende Abhängigkeiten werden als Grenzen ausgewiesen.
Wird mein Skill bei der Analyse an ein KI-Modell geschickt?+
Der aktuelle Skill Check nutzt feste Prüfregeln, Binäranalyse und isolierte Ausführung. Dabei wird kein Sprachmodell aufgerufen. Das ist ein eigener Ablauf neben den KI-gestützten Pentests von Pwnry.
Wer sieht meinen hochgeladenen Skill und Bericht?+
Ergebnisse sind zunächst nur in Ihrem Konto sichtbar. Beim Teilen entsteht ein eigener Bericht ohne hochgeladene Dateien, Quellpfade oder rohe Werkzeugausgaben. Einen ungelisteten Bericht kann jeder mit dem Link lesen; ein veröffentlichter Bericht darf indexiert werden. Teilen Sie nur Inhalte, die Sie offenlegen dürfen.
Ist ein Skill ohne Befund garantiert sicher?+
Nein. Ein Ergebnis gilt für den Hash des eingereichten Pakets und die tatsächlich durchgeführten Prüfschritte. Netzwerkzugriff ist deaktiviert; entfernte Nutzlasten und Abhängigkeiten werden nicht heruntergeladen. Kontextabhängige Prompt Injection und das Verhalten einer vollständigen Agentensitzung werden nicht umfassend getestet. Lesen Sie vor der Installation die dokumentierten Grenzen.
Wie starte ich und was kostet ein Check?+
Melden Sie sich an, um Ihr aktuelles Beta-Kontingent und verfügbare Prüfungen zu sehen. Aktionsgutscheine können zusätzliche Skill-Check-Einheiten freischalten. Eine eingereichte ZIP benötigt eine Einheit, einschließlich vertiefter Analyse und technischer Wiederholungen; technische Fehlschläge erstatten die Einheit. Ein Kauf von Paketen ist derzeit noch nicht verfügbar.
Das Paket prüfen, bevor Sie ihm vertrauen.
Starten Sie mit Ihrem vorhandenen Beta-Kontingent oder lösen Sie einen Aktionsgutschein ein. Die verfügbaren Prüfungen stehen in Ihrem Konto.
Skill Checks öffnen