SkillMD: ESLint для AI-навыков — проверяй Skills до установки

AI-навыки (SKILL.md) могут содержать не только инструкции, но и команды, сетевые запросы и обращения к секретам из окружения.

SkillMD — open-source инструмент для поиска, проверки безопасности и установки Skills в Codex, Claude Code, Cursor и другие AI-агенты.

Что умеет:

• lint — проверяет структуру и качество Skill. • scan — ищет выполнение скриптов, сетевые обращения и доступ к секретам. • search — ищет подходящие навыки в реестре. • add — устанавливает Skill после проверки. • publish — не позволяет публиковать навыки с ошибками проверки.

🛠 Применение

Допустим, ты нашёл на GitHub Skill для автоматизации работы с сервером. Перед установкой можно проверить, какие команды он выполняет, обращается ли к сети и читает ли переменные окружения.

Установка CLI:

npm i -g get-skill Проверка навыка: skillmd scan ./my-skill

Установка:

skillmd add owner/repo -a codex -g

Можно также запретить установку навыков, выполняющих скрипты:

skillmd add owner/repo —deny executes_scripts

Поддерживает 68 AI-агентов. Установка через CLI не запускает скрипты навыка — она записывает проверенные файлы в директорию агента.

🔗 GitHub: https://github.com/skillmds/skillmd

🔗 Каталог Skills: https://skillmd.com

Лицензия MIT.