Prompt Injection Auditor
Security audit skill for LLM agents - prompt injection scanner, attack catalog & defense checklist
공급 자산 프로필
리서치 및 지식 작업
Deep research, source comparison, literature review, RAG, knowledge search, and reports.
시나리오
Document processing
I need my agent to read PDFs, extract tables, and turn documents into structured data.
Agent 적합도
Claude Code + Cursor + LangChain
Codex, Claude Code, Cursor, CLI 또는 맞춤형 Agent에 적합합니다.
설치
준비됨
npx skills add screem500/prompt-injection-auditor
유지보수
최신
마지막 푸시 후 24일
위험
검토 필요
Low GitHub adoption signal
GitHub 품질
10
70/100 품질 · 75/100 신뢰
커버리지 태그
검토 메모
Low GitHub adoption signal · Quality score needs review
Agent 채택 스코어카드
신뢰, 감사, 설치 준비 상태를 한눈에 확인하세요
이 점수는 공개 저장소 메타데이터, OpenAgentSkill 검토 신호, 유지보수 최신성, 설치 준비 상태를 결합합니다. 후보 선정 신호일 뿐, 사람의 검토를 대체하지 않습니다.
품질
강함프로덕션 워크플로 후보군에 넣을 만한 탄탄한 선택입니다.
신뢰
샌드박스 전용신뢰 신호가 부족하거나 혼재된 유용한 후보입니다. 결과 루프가 작업 적합성을 입증할 때까지 격리된 작업 공간에서 사용하세요.
감사
검토 필요설치 준비 상태, 보안 메타데이터, 유지보수 및 채택 위험에 대한 기계 판독형 검토입니다.
OpenAgentSkill 신뢰 점수 v5
설치 전 사람 검토
실제 작업에 사용하기 전 샌드박스에서만 실행하고 유사 대안과 비교하세요.
스타
GitHub 스타 10
저장소 활동
스타 10, 포크 3
유지보수
마지막 푸시 후 24일
라이선스
Apache-2.0
설치
npx skills add screem500/prompt-injection-auditor
설치 안전성
표준 패키지 또는 런타임 설치 경로
권한 범위
secrets or environment access
Agent 결과
아직 Agent 결과 데이터가 없습니다
문서
README/SKILL.md 맥락이 충분합니다
위험 요약
프로덕션 전 검토
- Low GitHub adoption signal
- Quality score needs review
- GitHub adoption: 10 GitHub stars
- Stars/forks activity: 10 stars, 3 forks; issue activity unavailable in current metadata
설치 준비 상태
설치 경로 사용 가능
- 설치 경로를 사용할 수 있습니다
- 저장소 근거를 사용할 수 있습니다
- 라이선스가 명시되었습니다
- 아직 Agent 검증 결과 근거가 없습니다
Agent 읽기용 메타데이터
이 스킬의 기계 판독형 의사결정 데이터.
이 블록 또는 포함된 JSON을 사용해 Agent가 이 스킬을 설치할지, 대안을 고를지, 먼저 사람의 검토를 요청할지 판단할 수 있습니다.
적합한 작업
- Security and compliance 워크플로
- Claude Code 팀
- builders willing to evaluate younger projects
- Inspect risky files
적합한 Agent
설치 결정
- 명령어
- npx skills add screem500/prompt-injection-auditor
- 정책
- 검토
- 사람 검토
- 예
신뢰와 위험
- 신뢰
- 67/100
- 감사
- 81/100
- 위험 수준
- 검토 필요
결과 루프
- 엔드포인트
- /api/agent/outcome
- 이벤트 ID
- resolve
- 결과
- 5
사용하지 말아야 할 경우
- 벤더 지원 SLA가 필요한 팀
- production agents without a repository review
- Low GitHub adoption signal
- 고위험 권한 힌트: Secrets or environment access
- Quality score needs review
Agent 안전 v2
53/100 · 자동 설치 피하기
Sparse or mixed signals. Useful for discovery, but not for autonomous installation.
Test manually in an isolated workspace and compare against safer alternatives.
중간
네트워크 접근
Skill은 원격 페이지, API, 저장소 또는 외부 서비스에 접근할 수 있습니다.
중간
파일 시스템 접근
Skill은 프로젝트 파일, 문서, 생성 산출물 또는 로컬 작업 공간 상태를 읽거나 쓸 수 있습니다.
높음
Secrets or environment access
Skill metadata references credentials, tokens, environment variables, or secret-bearing workflows.
- 고위험 권한 힌트: Secrets or environment access
- Low GitHub adoption signal
설치 대상
Agent 워크플로에 이 스킬 설치
공개 설치 엔드포인트에서 명령어, 안전 체크리스트, 대상 프롬프트와 정규 링크를 가져옵니다.
OpenAgentSkill CLI
Resolve policy, run the source installer safely, and report a verified install receipt.
$ npx --yes https://github.com/Leon-Drq/openagentskill/releases/download/cli-v0.2.1/openagentskill-0.2.1.tgz install screem500-prompt-injection-auditorAgent 해결 계획
설치 전에 Agent가 적합성을 검증하게 하세요.
Resolve API는 최우선 스킬, 대안, 안전 정책, 감사 메모, 설치 대상 및 Agent가 페이지를 스크래핑하지 않고 사용할 수 있는 프롬프트를 반환합니다.
JSON 열기
/api/agent/resolve?task=Use%20Prompt%20Injection%20Auditor%20for%20an%20agent%20workflow&agent=codex&max_risk=medium
Resolve 텍스트
/api/agent/resolve?task=Use%20Prompt%20Injection%20Auditor%20for%20an%20agent%20workflow&agent=codex&max_risk=medium&format=text
설치 핸드오프
/api/skills/screem500-prompt-injection-auditor/install
Agent가 확인할 항목
- Resolve API에서 작업 적합도와 대안을 확인합니다.
- 감사 점수, 신뢰 점수 및 안전 정책 경고를 확인합니다.
- Codex, Claude Code, Cursor 또는 CLI의 설치 대상 호환성을 확인합니다.
프롬프트 복사
Task: Use Prompt Injection Auditor in this workspace.
Resolve first: https://www.openagentskill.com/api/agent/resolve?task=Use%20Prompt%20Injection%20Auditor%20for%20an%20agent%20workflow&agent=codex&max_risk=medium
Review install handoff: https://www.openagentskill.com/api/skills/screem500-prompt-injection-auditor/install
Install command: npx skills add screem500/prompt-injection-auditor
Before running it, summarize audit warnings, required permissions, and the fallback skill if install is risky.Agent 핸드오프
또 다른 디렉터리 페이지 대신 설치 경로를 Agent에게 제공합니다.
공개 설치 엔드포인트에서 명령어, 안전 체크리스트, 대상 프롬프트와 정규 링크를 가져옵니다.
설치 핸드오프
/api/skills/screem500-prompt-injection-auditor/install
LLM 텍스트 형식
/api/skills/screem500-prompt-injection-auditor/install?format=text
대안 찾기
/api/skills/search?q=Prompt%20Injection%20Auditor&limit=3
Agent 프롬프트
Use Prompt Injection Auditor for this task. Review https://www.openagentskill.com/api/skills/screem500-prompt-injection-auditor/install, then install with: npx skills add screem500/prompt-injection-auditorRegistry 메타데이터
자동 스킬 선택을 위한 Agent 읽기용 프로필.
Registry API를 통해 동일한 결정, 신뢰, 감사, 사용 사례, 설치 신호를 제공하므로 Agent가 UI를 스크래핑하지 않고도 순위를 매길 수 있습니다.
Manifest
/api/registry/manifest/screem500-prompt-injection-auditor
LLM 텍스트
/api/registry/manifest/screem500-prompt-injection-auditor?format=text
설치 별칭
/api/registry/install/screem500-prompt-injection-auditor
추천
/api/registry/recommend?task=Use%20Prompt%20Injection%20Auditor%20in%20an%20agent%20workflow&limit=3
Agent 적합도
Security and compliance
플랫폼
Python, Claude Code, Cursor, LangChain
Agent 결정 패널
Fallback candidate for Security and compliance
먼저 이 스킬로 프로토타입을 만들고 대체 후보를 준비하세요.
스택 내 역할
대체 후보
주요 적합도
Security and compliance
신뢰 라벨
먼저 프로토타입
설치 경로
명령어 준비됨
사용 시점
- Security and compliance 워크플로
- Claude Code 팀
- builders willing to evaluate younger projects
근거
- 최근 저장소 활동
- 설치 명령 또는 GitHub 저장소를 사용할 수 있습니다
- 품질 프로필 70/100
- OpenAgentSkill 상호작용 3건
먼저 검토
- Low GitHub adoption signal
구현 경로
- 1샌드박스 Agent에 설치하고 Security and compliance 작업을 처음부터 끝까지 한 번 실행하세요.
- 2Compare output quality, latency, and failure behavior against at least one alternative.
- 3Promote it into production only after reviewing repository permissions, license, and maintenance signals.
신뢰 프로필
샌드박스 전용
신뢰 신호가 부족하거나 혼재된 유용한 후보입니다. 결과 루프가 작업 적합성을 입증할 때까지 격리된 작업 공간에서 사용하세요.
GitHub 채택도
수정GitHub 스타 10
스타/포크 활동
수정스타 10, 포크 3; 현재 메타데이터에서 이슈 활동을 확인할 수 없습니다
최근 유지보수
통과마지막 푸시 후 24일
라이선스 명확성
통과Apache-2.0
긍정 신호
- AI 검토 승인됨
- 설치 경로를 사용할 수 있습니다
- 저장소 근거를 사용할 수 있습니다
- 최근 유지보수된 저장소
- 설치 명령에서 뚜렷한 고위험 패턴이 발견되지 않았습니다
- 결과 루프는 준비되었지만 첫 실제 Agent 실행이 필요합니다
설치 전 검토
- Low GitHub adoption signal
- Quality score needs review
- GitHub adoption: 10 GitHub stars
- Stars/forks activity: 10 stars, 3 forks; issue activity unavailable in current metadata
- 아직 실제 Agent 결과 보고서가 없습니다
- 무인 설치 전에 사람 검토가 필요합니다
권장 작업
실제 작업에 사용하기 전 샌드박스에서만 실행하고 유사 대안과 비교하세요.
품질 프로필
강함 Agent 워크플로용 후보
프로덕션 워크플로 후보군에 넣을 만한 탄탄한 선택입니다.
워크플로 적합도
이 스킬을 사용할 시나리오
Reduce risk
Security and compliance
I need my agent to scan a project for security risks and summarize what needs attention.
Parse messy files
Document processing
I need my agent to read PDFs, extract tables, and turn documents into structured data.
Investigate faster
Research agents
I need my agent to research a topic, compare sources, and produce a concise report.
워크플로 적합도
완전한 워크플로에 추가
Scrape, clean, and reuse web data
Web data pipeline
A practical workflow for agents that crawl public pages, extract clean content, normalize data, and hand it to downstream research or RAG workflows.
Find, compare, and synthesize
Research report agent
A workflow for agents that gather sources, compare claims, summarize long material, and draft useful research briefs.
Inspect, patch, and verify code
Coding review agent
A workflow for software agents that inspect repositories, review pull requests, generate tests, and turn findings into shippable patches.
대안 후보
설치 전 비교
이 작업에 적합할 수 있는 유사 스킬입니다.
Khazix Skills
A collection of practical, installable AI agent skills for disk cleanup, AI news retrieval, and project management, following the Agent Skills standard.
Awesome Claude Skills
A curated list of resources and tools for enhancing Claude AI workflows.
Claude Scientific Skills
A comprehensive collection of ready-to-use scientific and research skills for AI agents.
개요
# prompt-injection-auditor
[](https://opensource.org/licenses/Apache-2.0) [](https://agentskills.io) [](https://skills.sh)
**An open Agent Skill that turns any AI agent into a prompt-injection security auditor.** Static scanner + attack catalog + defense checklist + authorized red-team payloads — built against real-world incidents like EchoLeak (CVE-2025-32711).
Works with Claude Code, Cursor, Kimi, and 20+ agents that support the open [Agent Skills](https://agentskills.io) standard.
**Measured:** separation between hardened and vulnerable prompts improved from 8.3 to 40.6 points, with zero false positives on the hardened corpus. See [VALIDATION.md](VALIDATION.md).
## Why?
Prompt injection remains unsolved: there is no general defense, and every published mitigation is probabilistic. Real incidents keep proving it:
- **EchoLeak (CVE-2025-32711, CVSS 9.3)** — the first zero-click prompt injection in a production AI system: hidden instructions in an email made Microsoft 365 Copilot exfiltrate OneDrive/SharePoint data via a markdown image, no clicks needed. - **LangGrinch (CVE-2025-68664, CVSS 9.3)** — LangChain Core serialization injection: unescaped `lc` keys let LLM-influenced data be rehydrated as objects, enabling secret extraction. The flaw sits in the *serialization* path, not deserialization. LangChain.js carries the parallel CVE-2025-68665 (CVSS 8.6). - **Langflow (CVE-2025-3248 / CVE-2026-33017)** — unauthenticated RCE in an agent-building framework; the 2026 flaw was exploited in the wild within 20 hours of the advisory, before any public PoC existed. Note that 1.8.2 was widely reported as fixed but remained exploitable — only 1.9.0+ is verified.
In 2026 the threat moved from fra
플랫폼 호환성
기술 세부 사항
- 버전
- 1.0.0
- 라이선스
- Apache-2.0
- 최근 업데이트
- 2026년 8월 18일
- 게시일
- 2026년 7월 28일
프레임워크 및 도구
결정 스냅샷
대체 후보
최근 저장소 활동
Agent 검증 증거
Agent 검증 증거
Resolve, 검토, 설치 및 한 번의 제한된 실행 후 결과 보고서입니다.
- 성공률
- —
- 최근 실패
- —
- 결과
- 0
- 출력 품질
- —
- 실패
- 0
- 관련 없음
- 0
- 설치
- 0
- 위험 차단
- 0
- 설정 필요
- 0
- 프로덕션
- 0
아직 Agent 결과 데이터가 없습니다. 첫 실행은 /api/agent/outcome을 통해 성공, 설정 필요, 위험 차단, 실패 또는 비관련 결과를 보고할 수 있습니다.
성장 루프
공유 키트
Prompt Injection Auditor용 시나리오 기반 초안입니다. X에 수동으로 게시할 수 있습니다.
A practical pick for a real agent workflow: Prompt Injection Auditor: Security audit skill for LLM agents - prompt injection scanner, attack catalog & defense checklist 10 stars https://www.openagentskill.com/skills/screem500-prompt-injection-auditor?ref=x
선택 사항: 설치 명령이 포함된 답글
Listing + install path for Prompt Injection Auditor: https://www.openagentskill.com/skills/screem500-prompt-injection-auditor?ref=x Install: npx skills add screem500/prompt-injection-auditor
등록 출처
커뮤니티 색인
이 등록은 공개 소스에서 색인되었으며 유지보수자 소유권 주장이 승인될 때까지 공식으로 표시되지 않습니다.
- 제작자
- screem500
- 색인 주체
- OpenAgentSkill 커뮤니티 인덱스
귀속은 공개 저장소 또는 제작자 프로필에 연결됩니다. 제작자는 등록을 주장하여 소유권 신호를 업데이트할 수 있습니다.
이 스킬 소유권 주장소유자 소유권 주장
이 스킬 등록 소유권 주장
이 커뮤니티 색인 등록은 screem500에게 귀속되어 있지만 아직 공식으로 표시되지 않았습니다. 소유권을 주장하면 확인된 소유자 신호가 추가되어 이후 출시, 설치 및 감사 업데이트를 더 신뢰할 수 있습니다.
크리에이터 백링크 키트
README에 증거 배지 추가
개발자가 저장소를 평가하는 위치에 정규 등록, 현재 신뢰 및 감사 신호, 실제 Agent-Proven 증거를 표시합니다.
[](https://www.openagentskill.com/skills/screem500-prompt-injection-auditor)
[](https://www.openagentskill.com/skills/screem500-prompt-injection-auditor)
[](https://www.openagentskill.com/skills/screem500-prompt-injection-auditor/audit)
[](https://www.openagentskill.com/skills/screem500-prompt-injection-auditor)작성자
screem500
@screem500
플랫폼 적합도
상태 신호
- GitHub 스타
- 10
- 품질 점수
- 44/100
- 최근 GitHub 푸시
- 2026년 7월 28일
- 프레임워크 힌트
- 1
- OpenAgentSkill 조회수
- 3
- 설치 명령 복사
- 0
- 외부 클릭
- 0
커뮤니티 신호
이 스킬이 Agent 워크플로에 유용한지 알려 주세요. 집계된 피드백은 시간이 지날수록 순위를 개선합니다.
신뢰와 안전
샌드박스 전용
- GitHub 채택도GitHub 스타 10수정
- 스타/포크 활동스타 10, 포크 3; 현재 메타데이터에서 이슈 활동을 확인할 수 없습니다수정
- 최근 유지보수마지막 푸시 후 24일통과
- 라이선스 명확성Apache-2.0통과
- README/SKILL.md 완성도메타데이터에 충분한 사용 및 워크플로 맥락이 포함되어 있습니다통과
- 의존성/런타임 위험자격 증명 또는 환경 변수 접근정보
관련 스킬
Khazix Skills
A collection of practical, installable AI agent skills for disk cleanup, AI news retrieval, and project management, following the Agent Skills standard.
19.6K 스타Awesome Claude Skills
A curated list of resources and tools for enhancing Claude AI workflows.
65.9K 스타Claude Scientific Skills
A comprehensive collection of ready-to-use scientific and research skills for AI agents.
31.2K 스타