Snyk · חינם
Snyk Agent Scan — Skill Inspector
כלי חינמי בשירות עצמי של Snyk לבדיקת סקילים של סוכני AI: זיהוי סקילים זדוניים, הגדרות לא בטוחות וסודות שנחשפו. בדקו לפני ההתקנה; תוצאה תקינה אינה הבטחת אבטחה.
בדיקה באתר הרשמי$ skill security
אבטחת סקילים: מקורות מהימנים וכלי בדיקה
בדיקת סקילים וסוכנים לפני שנותנים להם גישה לפרויקט.
אמ;לק
סקיל או סוכן שמתקינים מריץ קוד ויכול לגשת לקבצים, למפתחות ולרשת שלכם. התקינו רק ממקורות מהימנים, ותמיד בדקו סקיל לפני ההתקנה — גם ממקור מוכר.
כלי בדיקת סקילים
Bitdefender · חינם
Bitdefender AI Skills Checker
כלי חינמי של Bitdefender לבדיקת סקילים של AI לפני התקנה. מסייע להעריך סיכונים בסקיל לפני שמעניקים לו גישה לקבצים, לכלים ולסביבה שלכם.
בדיקה באתר הרשמיESET · חינם
ESET AI Skills Checker
כלי חינמי של ESET לניתוח סקילים לסוכני AI ממאגרים נפוצים: איתור כתובות חיצוניות, מעקב אחר שרשראות הורדה והרצה ובדיקות התנהגות בסביבה מבודדת. מסייע להעריך אם הסקיל בטוח לשימוש.
בדיקה באתר הרשמיCisco · קוד פתוח
Cisco AI Defense Skill Scanner
סורק בקוד פתוח לסקילים של סוכני AI: מזהה הזרקת פרומפט, הוצאת מידע וקוד זדוני באמצעות חתימות YAML/YARA, שיפוט בעזרת מודל וניתוח זרימת נתונים. מפיק SARIF עבור GitHub Code Scanning ומשתלב ב-GitHub Action וב-pre-commit hook. שימוש בניתוח בעזרת מודל עשוי לדרוש מפתח API ועלויות ספק.
pip install cisco-ai-skill-scannerהשתמשו בגרסה 1.0.2 ומעלה (בגרסאות קודמות הייתה חולשה בשרת ה-API)
מאגר והוראות התקנהאל תעלו לכלי בדיקה קבצים עם סודות או מידע אישי בלי לבדוק את מדיניות הפרטיות שלו.
עודכן תוכן העמוד: · מערכת VibeSec · מדיניות המקורות
מקורות רשמיים ומהימנים
Anthropic — Claude Code skills & plugins
מאגרים רשמיים של Anthropic ותיעוד Claude Code. ודאו שהמאגר שייך לארגון הרשמי, ולא לעותק עם שם דומה.
הקטלוג או ה-marketplace הרשמי של הכלי
Claude Code plugins, Cursor והרחבות רשמיות: התחילו בקטלוג ובתיעוד של הכלי שאתם משתמשים בו. גם פריט בקטלוג עשוי להיות של צד שלישי; בדקו מי המפרסם ומה ההרשאות.
מפתחים וחברות אבטחה מוכרים
למשל Trail of Bits, Snyk ו-Semgrep — חפשו מאגרים מתוחזקים עם היסטוריה, קהילה ומפתח מזוהה. מוניטין אינו תחליף לבדיקה של כל סקיל.
מאגרי "awesome" מתוחזקים היטב
השתמשו בהם כנקודת גילוי בלבד, לא כאישור אבטחה; בודקים כל סקיל בנפרד ומוודאים מי מתחזק את המאגר.
מקורות ישראליים
Skills IL
ספריית סקילים ישראלית בקוד פתוח, מתוחזקת ע״י YooTech, עם מאות סקילים לצרכים ישראליים: מס ופיננסים, שירותי ממשלה, לוקליזציה ועברית, הנהלת חשבונות וכלי פיתוח. האתר מציג רישיון MIT; בדקו את הרישיון בכל מאגר. תומכת ב-Claude Code, Cursor, Codex ועוד, בהתאם לתאימות הרשומה לכל סקיל.
לפי האתר, כל סקיל עובר סריקת אבטחה אוטומטית לפני פרסום, ואפשר לקרוא את ה-SKILL.md המלא לפני התקנה. זו הצהרת המפרסם, לא הבטחה שהסקיל בטוח; בדקו כל סקיל בעצמכם.
פלג דרור — סקילים מאומתים לקלוד קוד
119 סקילים בעברית לקלוד קוד, לרואי חשבון, עורכי דין, מורים, רופאים, מפתחים ובעלי עסקים בישראל. ההתקנה בפקודה אחת והתיאורים בעברית פשוטה.
לפי האתר, כל סקיל עובר בדיקת אבטחה בשני שלבים: סריקה סטטית ב-Cisco AI Defense Skill Scanner ואחריה סקירה של מודל Claude שעובר על כל הקבצים; מתוך 163 סקילים, 44 נפסלו בדרך. זו הצהרת המפרסם, לא הבטחה שהסקיל בטוח; קראו כל סקיל בעצמכם לפני ההתקנה.
איך בודקים סקיל לפני התקנה
- 1.
קראו מה הסקיל עושה ואילו הרשאות וכלים הוא מבקש.
- 2.
בדקו את המקור: מי המפתח, כמה כוכבים או הורדות, מתי עודכן לאחרונה והאם יש דיווחי אבטחה פתוחים. פופולריות לבדה אינה הוכחת בטיחות.
- 3.
חפשו קריאות רשת חיצוניות, סודות מוטמעים, הורדה והרצה של קוד (
curl | sh), וגישה למפתחות ולקבצים מחוץ לפרויקט. - 4.
העבירו את הסקיל באחד מכלי הבדיקה: Snyk, Bitdefender, ESET או Cisco.
- 5.
התחילו בהרשאות מינימום ובפרויקט בדיקה, לא על הסביבה האמיתית.
דגלים אדומים
מקור אנונימי או מאגר חדש בלי היסטוריה; סקיל שמבקש הרשאות רחבות בלי סיבה; קוד מעורפל (obfuscated); הורדה מכתובת לא מזוהה; "nulled" או עותק לא רשמי של סקיל בתשלום.
שאלות נפוצות
האם מסוכן להתקין סקיל?
כן, סקיל או סוכן עלול להריץ קוד ולגשת לקבצים, למפתחות ולרשת בהתאם להרשאות שלו. התקינו ממקור מזוהה, בדקו את הקוד וההרשאות והתחילו בפרויקט בדיקה ללא סודות אמיתיים.
איך יודעים אם סקיל בטוח?
אין בדיקה שמבטיחה בטיחות מלאה, ואפשר לעקוף סורקי סקילים. בדקו את המפתח והיסטוריית המאגר, קראו את ההרשאות וחפשו קריאות רשת או הורדה והרצה של קוד. השתמשו ב-Snyk, Bitdefender, ESET או Cisco ובחנו את הסקיל בהרשאות מינימליות.
מאיפה להוריד סקילים ל-Claude Code / Cursor?
התחילו במאגרים הרשמיים של Anthropic ובקטלוג ובתיעוד הרשמי של הכלי. אפשר לבדוק גם מאגרים מתוחזקים של מפתחים וחברות מוכרים, כמו Trail of Bits. רשימות awesome הן לגילוי בלבד; בדקו כל סקיל לפני התקנה.
