SkillGuardrail

Sólido · 80
Indexado por la comunidad

Pre-install security scanner and guarded installer for Agent Skills. Quarantine, scan, enforce policy, and verify skills before they reach Codex, Claude Code, Cursor, Gemini CLI, or OpenClaw.

Verified installs0
Estrellas129
Versión1.0.0
Calidad96/100 · Excelente
Confianza80/100 · Revisar antes de instalar
Auditoría91/100 · Seguro para probar

Perfil del activo

Agents de programación y desarrollo

Code review, repo analysis, testing, CI, GitHub, DevOps, and developer workflow skills.

Ver categoría

Escenario

GitHub automation

I need my agent to triage GitHub issues, review pull requests, and summarize repository changes.

Afinidad con Agent

Claude Code + OpenAI Agents + Cursor

Funciona con Codex, Claude Code, Cursor, CLI o Agents personalizados.

Instalar

Listo

npx skills add T-Zevin/SkillGuardrail

Mantenimiento

Actual

22 días desde el último push

Riesgo

Seguro para probar

Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata

Calidad de GitHub

129

96/100 Calidad · 85/100 Confianza

Etiquetas de cobertura

CodingGitHub automationHerramienta generalagent-skillskill

Notas de revisión

Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata

Tarjeta de adopción del Agent

Confianza, auditoría y preparación de instalación de un vistazo

Estas puntuaciones combinan metadatos públicos del repositorio, señales de revisión de OpenAgentSkill, actualidad de mantenimiento y preparación de instalación. Sirven para preseleccionar; no sustituyen la revisión humana.

Calidad

Excelente
96

High-confidence pick with strong adoption and healthy maintenance signals.

Confianza

Revisar antes de instalar
80

Buena señal para la preselección, pero el Agent debe revisar las notas de auditoría, la política de instalación y la evidencia de resultados antes de ejecutarlo.

Auditoría

Seguro para probar
91

Revisión legible por máquina de la preparación de instalación, los metadatos de seguridad, el mantenimiento y el riesgo de adopción.

Trust Score de OpenAgentSkill v5

Revisión humana antes de instalar

Úsalo como candidato principal tras revisión humana o en sandbox.

GoCodexClaude CodeCursorOpenAgentSkill CLI

Estrellas

129 estrellas de GitHub

Actividad del repositorio

129 estrellas y 4 forks

Mantenimiento

22 días desde el último push

Licencia

Apache-2.0

Instalar

npx skills add T-Zevin/SkillGuardrail

Seguridad de instalación

Ruta estándar de paquete o instalación en tiempo de ejecución

Superficie de permisos

Ejecución de shell o comandos

Resultados del Agent

Aún no hay datos de resultados del Agent

Documentación

Contexto sólido de README/SKILL.md

Resumen de riesgo

Riesgo de metadatos bajo

  • Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata

Preparación de instalación

Ruta de instalación disponible

  • La ruta de instalación está disponible
  • La evidencia del repositorio está disponible
  • La licencia está declarada
  • Aún no hay evidencia de resultados Agent-Proven

Metadatos legibles por Agent

Datos de decisión legibles por máquina para este skill.

Usa este bloque o el JSON integrado para decidir si un Agent debe instalar este skill, elegir una alternativa o pedir revisión humana primero.

Abrir JSON

Tareas adecuadas

  • flujos de GitHub automation
  • Equipos de Claude Code
  • builders willing to evaluate younger projects
  • Inspect repository metadata

Agents adecuados

GoCodexClaude CodeCursorOpenAgentSkill CLIOpenAI AgentsCLI

Decisión de instalación

Comando
npx skills add T-Zevin/SkillGuardrail
Política
Revisar
Revisión humana

Confianza y riesgo

Confianza
80/100
Auditoría
91/100
Nivel de riesgo
Seguro para probar

Ciclo de resultados

Endpoint
/api/agent/outcome
ID del evento
resolve
Resultados
5

Comando de instalación

npx skills add T-Zevin/SkillGuardrail

No usar cuando

  • Equipos que necesitan un SLA con soporte del proveedor
  • Entornos de alta conformidad sin revisión interna de seguridad
  • No major risk signals from current metadata
  • Indicios de permisos de alto riesgo: ejecución de shell o comandos
  • Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata

Seguridad de Agent v2

63/100 · Revisar antes de instalar

Revisado con notas de permisosRevisar

Candidato utilizable, pero el Agent debe mostrar las notas de permisos y auditoría antes de instalar.

Requiere aprobación humana antes de instalar en un espacio de trabajo real.

Resolver con API

Alto

Ejecución de shell o comandos

Los metadatos del skill hacen referencia a terminal, CLI, shell, subprocesos o flujos de ejecución de comandos.

Medio

Acceso a red

El skill probablemente consulta páginas remotas, API, repositorios o servicios externos.

Medio

Acceso al sistema de archivos

El skill puede leer o escribir archivos de proyecto, documentos, artefactos generados o estado local.

  • Indicios de permisos de alto riesgo: ejecución de shell o comandos
  • Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata

Destinos de instalación

Instala este skill en tu flujo de Agent

Usa el endpoint público para obtener el comando, la lista de seguridad, prompts y enlaces canónicos.

skill install

OpenAgentSkill CLI

Resolve policy, run the source installer safely, and report a verified install receipt.

$ npx --yes https://github.com/Leon-Drq/openagentskill/releases/download/cli-v0.2.1/openagentskill-0.2.1.tgz install t-zevin-skillguardrail

Plan de resolución de Agent

Deja que un Agent valide el ajuste antes de instalar.

La API Resolve devuelve la skill elegida, alternativas, política de seguridad, notas de auditoría, destino de instalación y un prompt listo para usar.

Abrir plan de texto

Agent debe revisar

  • Task fit and alternatives from Resolve API.
  • Audit score, trust score, and safety policy warnings.
  • Install target compatibility for Codex, Claude Code, Cursor, or CLI.

Copiar prompt

Task: Use SkillGuardrail in this workspace.
Resolve first: https://www.openagentskill.com/api/agent/resolve?task=Use%20SkillGuardrail%20for%20an%20agent%20workflow&agent=codex&max_risk=medium
Review install handoff: https://www.openagentskill.com/api/skills/t-zevin-skillguardrail/install
Install command: npx skills add T-Zevin/SkillGuardrail
Before running it, summarize audit warnings, required permissions, and the fallback skill if install is risky.

Traspaso de Agent

Da al Agent la ruta de instalación, no otro directorio.

Usa el endpoint público para obtener el comando, la lista de seguridad, prompts y enlaces canónicos.

Abrir API de instalación

Prompt de Agent

Use SkillGuardrail for this task. Review https://www.openagentskill.com/api/skills/t-zevin-skillguardrail/install, then install with: npx skills add T-Zevin/SkillGuardrail

Metadatos del Registry

Perfil legible por Agent para seleccionar skills automáticamente.

La API Registry expone señales de decisión, confianza, auditoría, casos de uso e instalación sin raspar la interfaz.

Abrir Manifest

Afinidad con Agent

97/100

GitHub automation

Plataformas

Go, Claude Code, OpenAI Agents, Cursor

Informe de auditoría

Seguro para probar · 91/100

Revisión legible por máquina de la preparación de instalación, los metadatos de seguridad, el mantenimiento y el riesgo de adopción.

Ver informe de auditoríaVer informe de evaluación

Panel de decisión de Agent

Elección principal para GitHub automation

Use this as a leading candidate, then validate the README and install path in your own agent stack.

97
Preparación
Adoptar
Etapa

Rol en la pila

Elección principal

Ajuste principal

GitHub automation

Etiqueta de confianza

Listo para producción

Ruta de instalación

Comando listo

Úsalo cuando

  • flujos de GitHub automation
  • Equipos de Claude Code
  • builders willing to evaluate younger projects

Evidencia

  • recent repository activity
  • install command or GitHub repo available
  • perfil de calidad 96/100
  • 4 eventos de interacción de OpenAgentSkill

revisar primero

  • No major risk signals from current metadata

Ruta de implementación

  1. 1Instálalo en un Agent de sandbox y ejecuta una tarea de GitHub automation de principio a fin.
  2. 2Compare output quality, latency, and failure behavior against at least one alternative.
  3. 3Promote it into production only after reviewing repository permissions, license, and maintenance signals.

Perfil de confianza

Revisar antes de instalar

Buena señal para la preselección, pero el Agent debe revisar las notas de auditoría, la política de instalación y la evidencia de resultados antes de ejecutarlo.

80
Trust Score de OpenAgentSkill

Adopción en GitHub

Info

129 estrellas de GitHub

Actividad de stars/forks

Revisar

129 estrellas y 4 forks; la actividad de issues no está disponible en los metadatos actuales

Mantenimiento reciente

Aprobado

22 días desde el último push

Claridad de licencia

Aprobado

Apache-2.0

Señales positivas

  • Ficha verificada manualmente
  • Revisión de IA aprobada
  • La ruta de instalación está disponible
  • La evidencia del repositorio está disponible
  • Repositorio mantenido recientemente
  • El comando de instalación no muestra un patrón de alto riesgo evidente
  • El ciclo de resultados está listo, pero necesita la primera ejecución real de Agent

Revisar antes de instalar

  • Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata
  • Aún no hay informes reales de resultados del Agent
  • Se requiere revisión humana antes de una instalación desatendida

Acción recomendada

Úsalo como candidato principal tras revisión humana o en sandbox.

Perfil de calidad

Excelente candidato para flujos de Agent

High-confidence pick with strong adoption and healthy maintenance signals.

96
Estrellas de GitHub
129
Actualidad
hace 22 días
Listo para instalar
Licencia
Apache-2.0

Ajuste de flujo

Usa esta skill en estos escenarios

Ajuste de flujo

Añadir a un flujo completo

Lista de alternativas

Compara antes de instalar

Similar skills that may fit this task.

Comparar todo

Resumen

<h1 align="center">SkillGuardrail</h1>

<p align="center"> <a href="README.zh-CN.md">简体中文</a> · English </p>

<p align="center"> <a href="https://github.com/T-Zevin/SkillGuardrail/actions/workflows/ci.yml"><img alt="Build" src="https://github.com/T-Zevin/SkillGuardrail/actions/workflows/ci.yml/badge.svg?branch=main"></a> <a href="https://github.com/T-Zevin/SkillGuardrail/releases"><img alt="Release" src="https://img.shields.io/github/v/release/T-Zevin/SkillGuardrail?display_name=tag&amp;sort=semver"></a> <a href="https://github.com/T-Zevin/SkillGuardrail/releases"><img alt="Downloads" src="https://img.shields.io/github/downloads/T-Zevin/SkillGuardrail/total"></a> <a href="go.mod"><img alt="Go Version" src="https://img.shields.io/github/go-mod/go-version/T-Zevin/SkillGuardrail?logo=go"></a> <a href="LICENSE"><img alt="License" src="https://img.shields.io/github/license/T-Zevin/SkillGuardrail"></a> <a href="#platform-support"><img alt="Platforms" src="https://img.shields.io/badge/platforms-macOS%20%7C%20Linux%20%7C%20Windows-5c6ac4"></a> </p>

![SkillGuardrail — security guardrails for Agent Skills](assets/skillguardrail-hero.png)

**Do not copy a GitHub Skill straight into your agent. Quarantine, scan, decide, then install.**

SkillGuardrail is an open-source pre-install security scanner and guarded installer for Agent Skills used by Codex, Claude Code, Cursor, Gemini CLI, and OpenClaw. It inspects untrusted packages without running package code, produces an explainable policy verdict, and binds approved installs to a source commit, package fingerprint, and external receipt.

> [!IMPORTANT] > `PASS` means the enabled rules found no known blocking signal. It is not a safety certificate or a zero-risk claim. Keep unknown Skills sandboxed, least-privileged, and human-reviewed.

| Quarantine first | Policy verdict | Verifiable installs | |:---|:---|:---| | Never execute package scripts, interpreters, or hooks while inspecting. | Combine rule signals and cap

Compatibilidad de plataforma

goFULL

Detalles técnicos

Versión
1.0.0
Licencia
Apache-2.0
Última actualización
18 ago 2026
Publicado
31 jul 2026

Frameworks y herramientas

Go

Resumen de decisión

Elección principal

97
Listo
Adoptar
Etapa

recent repository activity

Auditoría

Revisión de instalación

Revisión de instalación y adopción

91
Seguro para probar
Seguridad
85/100
Mantenimiento
100/100
Instalar
92/100
Abrir auditoría completaVer informe de evaluación

Evidencia probada por Agent

Evidencia probada por Agent

Informes de resultados tras resolver, revisar, instalar y una ejecución limitada.

0
Probado
Needs first agent runAuto-instalación: revisar primeroÚltimo: Desconocido
Tasa de éxito
Fallo reciente
Resultados
0
Calidad de salida
Fallidos
0
No relevante
0
Instalaciones
0
Bloqueado por riesgo
0
Configuración necesaria
0
Producción
0

Aún no hay datos de resultados de Agent. La primera ejecución puede informar éxito, configuración necesaria, bloqueos de riesgo, fallo o irrelevancia mediante /api/agent/outcome.

Instalar

Añadir al flujo de Agent

Gratis y de código abierto. Revisa el informe antes de instalar en Agents de producción.

Bucle de crecimiento

Kit para compartir

X

Borrador basado en un caso para SkillGuardrail, listo para publicar manualmente en X.

Nota del curador
SkillGuardrail: Pre-install security scanner and guarded installer for Agent Skills. Quarantine, scan, enforc...

129 stars

https://www.openagentskill.com/skills/t-zevin-skillguardrail?ref=x
Abrir borrador de X
Respuesta opcional con comando de instalación
Listing + install path for SkillGuardrail:
https://www.openagentskill.com/skills/t-zevin-skillguardrail?ref=x

Install: npx skills add T-Zevin/SkillGuardrail

Fuente de la ficha

Indexado por la comunidad

Reclamable

Esta ficha se indexó desde fuentes públicas y no está marcada como oficial hasta que se apruebe una reclamación de mantenedor.

Creador
T-Zevin
Indexado por
Índice comunitario de OpenAgentSkill

La atribución enlaza al repositorio público o al perfil del creador. Los creadores pueden reclamar la ficha para actualizar las señales de propiedad.

Reclamar este skill

Reclamación del propietario

Reclamar esta ficha de skill

Esta ficha Indexado por la comunidad se atribuye a T-Zevin, pero aún no está marcada como oficial. Reclámala para añadir una señal de propietario verificado y hacer más fiables futuras actualizaciones de lanzamiento, instalación y auditoría.

Kit de enlaces para creadores

Añade las insignias de evidencia a tu README

Muestra la ficha canónica, las señales actuales de confianza y auditoría, y evidencia real de Agent-Proven donde los desarrolladores evalúan el repositorio.

[![Listed on OpenAgentSkill](https://www.openagentskill.com/api/badge/t-zevin-skillguardrail?metric=listed&label=Listed)](https://www.openagentskill.com/skills/t-zevin-skillguardrail)
[![OpenAgentSkill Trust](https://www.openagentskill.com/api/badge/t-zevin-skillguardrail?metric=trust&label=Trust)](https://www.openagentskill.com/skills/t-zevin-skillguardrail)
[![OpenAgentSkill Audit](https://www.openagentskill.com/api/badge/t-zevin-skillguardrail?metric=audit&label=Audit)](https://www.openagentskill.com/skills/t-zevin-skillguardrail/audit)
[![Agent Proven](https://www.openagentskill.com/api/badge/t-zevin-skillguardrail?metric=proven&label=Agent%20Proven)](https://www.openagentskill.com/skills/t-zevin-skillguardrail)

Autor

T

T-Zevin

@t-zevin

Afinidad con plataforma

Señales de salud

Estrellas de GitHub
129
Puntuación de calidad
60/100
Último push de GitHub
31 jul 2026
Pistas del framework
1
Vistas de OpenAgentSkill
4
Copias de instalación
0
Clics externos
0

Señal de comunidad

Comparte si este skill resulta útil para tu flujo de Agent. Los comentarios agregados mejoran la clasificación con el tiempo.

Confianza y seguridad

Revisar antes de instalar

80
  • Adopción en GitHub129 estrellas de GitHubInfo
  • Actividad de stars/forks129 estrellas y 4 forks; la actividad de issues no está disponible en los metadatos actualesRevisar
  • Mantenimiento reciente22 días desde el último pushAprobado
  • Claridad de licenciaApache-2.0Aprobado
  • Completitud de README/SKILL.mdLos metadatos incluyen suficiente contexto de uso y flujo de trabajoAprobado
  • Riesgo de dependencias/runtimeSuperficie de ejecución de comandosInfo