SkillGuardrail
Pre-install security scanner and guarded installer for Agent Skills. Quarantine, scan, enforce policy, and verify skills before they reach Codex, Claude Code, Cursor, Gemini CLI, or OpenClaw.
Perfil del activo
Agents de programación y desarrollo
Code review, repo analysis, testing, CI, GitHub, DevOps, and developer workflow skills.
Escenario
GitHub automation
I need my agent to triage GitHub issues, review pull requests, and summarize repository changes.
Afinidad con Agent
Claude Code + OpenAI Agents + Cursor
Funciona con Codex, Claude Code, Cursor, CLI o Agents personalizados.
Instalar
Listo
npx skills add T-Zevin/SkillGuardrail
Mantenimiento
Actual
22 días desde el último push
Riesgo
Seguro para probar
Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata
Calidad de GitHub
129
96/100 Calidad · 85/100 Confianza
Etiquetas de cobertura
Notas de revisión
Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata
Tarjeta de adopción del Agent
Confianza, auditoría y preparación de instalación de un vistazo
Estas puntuaciones combinan metadatos públicos del repositorio, señales de revisión de OpenAgentSkill, actualidad de mantenimiento y preparación de instalación. Sirven para preseleccionar; no sustituyen la revisión humana.
Calidad
ExcelenteHigh-confidence pick with strong adoption and healthy maintenance signals.
Confianza
Revisar antes de instalarBuena señal para la preselección, pero el Agent debe revisar las notas de auditoría, la política de instalación y la evidencia de resultados antes de ejecutarlo.
Auditoría
Seguro para probarRevisión legible por máquina de la preparación de instalación, los metadatos de seguridad, el mantenimiento y el riesgo de adopción.
Trust Score de OpenAgentSkill v5
Revisión humana antes de instalar
Úsalo como candidato principal tras revisión humana o en sandbox.
Estrellas
129 estrellas de GitHub
Actividad del repositorio
129 estrellas y 4 forks
Mantenimiento
22 días desde el último push
Licencia
Apache-2.0
Instalar
npx skills add T-Zevin/SkillGuardrail
Seguridad de instalación
Ruta estándar de paquete o instalación en tiempo de ejecución
Superficie de permisos
Ejecución de shell o comandos
Resultados del Agent
Aún no hay datos de resultados del Agent
Documentación
Contexto sólido de README/SKILL.md
Resumen de riesgo
Riesgo de metadatos bajo
- Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata
Preparación de instalación
Ruta de instalación disponible
- La ruta de instalación está disponible
- La evidencia del repositorio está disponible
- La licencia está declarada
- Aún no hay evidencia de resultados Agent-Proven
Metadatos legibles por Agent
Datos de decisión legibles por máquina para este skill.
Usa este bloque o el JSON integrado para decidir si un Agent debe instalar este skill, elegir una alternativa o pedir revisión humana primero.
Tareas adecuadas
- flujos de GitHub automation
- Equipos de Claude Code
- builders willing to evaluate younger projects
- Inspect repository metadata
Agents adecuados
Decisión de instalación
- Comando
- npx skills add T-Zevin/SkillGuardrail
- Política
- Revisar
- Revisión humana
- Sí
Confianza y riesgo
- Confianza
- 80/100
- Auditoría
- 91/100
- Nivel de riesgo
- Seguro para probar
Ciclo de resultados
- Endpoint
- /api/agent/outcome
- ID del evento
- resolve
- Resultados
- 5
Comando de instalación
npx skills add T-Zevin/SkillGuardrailNo usar cuando
- Equipos que necesitan un SLA con soporte del proveedor
- Entornos de alta conformidad sin revisión interna de seguridad
- No major risk signals from current metadata
- Indicios de permisos de alto riesgo: ejecución de shell o comandos
- Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata
Seguridad de Agent v2
63/100 · Revisar antes de instalar
Candidato utilizable, pero el Agent debe mostrar las notas de permisos y auditoría antes de instalar.
Requiere aprobación humana antes de instalar en un espacio de trabajo real.
Alto
Ejecución de shell o comandos
Los metadatos del skill hacen referencia a terminal, CLI, shell, subprocesos o flujos de ejecución de comandos.
Medio
Acceso a red
El skill probablemente consulta páginas remotas, API, repositorios o servicios externos.
Medio
Acceso al sistema de archivos
El skill puede leer o escribir archivos de proyecto, documentos, artefactos generados o estado local.
- Indicios de permisos de alto riesgo: ejecución de shell o comandos
- Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata
Destinos de instalación
Instala este skill en tu flujo de Agent
Usa el endpoint público para obtener el comando, la lista de seguridad, prompts y enlaces canónicos.
OpenAgentSkill CLI
Resolve policy, run the source installer safely, and report a verified install receipt.
$ npx --yes https://github.com/Leon-Drq/openagentskill/releases/download/cli-v0.2.1/openagentskill-0.2.1.tgz install t-zevin-skillguardrailPlan de resolución de Agent
Deja que un Agent valide el ajuste antes de instalar.
La API Resolve devuelve la skill elegida, alternativas, política de seguridad, notas de auditoría, destino de instalación y un prompt listo para usar.
Abrir JSON
/api/agent/resolve?task=Use%20SkillGuardrail%20for%20an%20agent%20workflow&agent=codex&max_risk=medium
Texto de Resolve
/api/agent/resolve?task=Use%20SkillGuardrail%20for%20an%20agent%20workflow&agent=codex&max_risk=medium&format=text
Traspaso de instalación
/api/skills/t-zevin-skillguardrail/install
Agent debe revisar
- Task fit and alternatives from Resolve API.
- Audit score, trust score, and safety policy warnings.
- Install target compatibility for Codex, Claude Code, Cursor, or CLI.
Copiar prompt
Task: Use SkillGuardrail in this workspace.
Resolve first: https://www.openagentskill.com/api/agent/resolve?task=Use%20SkillGuardrail%20for%20an%20agent%20workflow&agent=codex&max_risk=medium
Review install handoff: https://www.openagentskill.com/api/skills/t-zevin-skillguardrail/install
Install command: npx skills add T-Zevin/SkillGuardrail
Before running it, summarize audit warnings, required permissions, and the fallback skill if install is risky.Traspaso de Agent
Da al Agent la ruta de instalación, no otro directorio.
Usa el endpoint público para obtener el comando, la lista de seguridad, prompts y enlaces canónicos.
Traspaso de instalación
/api/skills/t-zevin-skillguardrail/install
Formato de texto LLM
/api/skills/t-zevin-skillguardrail/install?format=text
Buscar alternativas
/api/skills/search?q=SkillGuardrail&limit=3
Prompt de Agent
Use SkillGuardrail for this task. Review https://www.openagentskill.com/api/skills/t-zevin-skillguardrail/install, then install with: npx skills add T-Zevin/SkillGuardrailMetadatos del Registry
Perfil legible por Agent para seleccionar skills automáticamente.
La API Registry expone señales de decisión, confianza, auditoría, casos de uso e instalación sin raspar la interfaz.
Manifest
/api/registry/manifest/t-zevin-skillguardrail
Texto LLM
/api/registry/manifest/t-zevin-skillguardrail?format=text
Alias de instalación
/api/registry/install/t-zevin-skillguardrail
Recomendar
/api/registry/recommend?task=Use%20SkillGuardrail%20in%20an%20agent%20workflow&limit=3
Afinidad con Agent
GitHub automation
Etiquetas de uso
Plataformas
Go, Claude Code, OpenAI Agents, Cursor
Informe de auditoría
Seguro para probar · 91/100
Revisión legible por máquina de la preparación de instalación, los metadatos de seguridad, el mantenimiento y el riesgo de adopción.
Panel de decisión de Agent
Elección principal para GitHub automation
Use this as a leading candidate, then validate the README and install path in your own agent stack.
Rol en la pila
Elección principal
Ajuste principal
GitHub automation
Etiqueta de confianza
Listo para producción
Ruta de instalación
Comando listo
Úsalo cuando
- flujos de GitHub automation
- Equipos de Claude Code
- builders willing to evaluate younger projects
Evidencia
- recent repository activity
- install command or GitHub repo available
- perfil de calidad 96/100
- 4 eventos de interacción de OpenAgentSkill
revisar primero
- No major risk signals from current metadata
Ruta de implementación
- 1Instálalo en un Agent de sandbox y ejecuta una tarea de GitHub automation de principio a fin.
- 2Compare output quality, latency, and failure behavior against at least one alternative.
- 3Promote it into production only after reviewing repository permissions, license, and maintenance signals.
Perfil de confianza
Revisar antes de instalar
Buena señal para la preselección, pero el Agent debe revisar las notas de auditoría, la política de instalación y la evidencia de resultados antes de ejecutarlo.
Adopción en GitHub
Info129 estrellas de GitHub
Actividad de stars/forks
Revisar129 estrellas y 4 forks; la actividad de issues no está disponible en los metadatos actuales
Mantenimiento reciente
Aprobado22 días desde el último push
Claridad de licencia
AprobadoApache-2.0
Señales positivas
- Ficha verificada manualmente
- Revisión de IA aprobada
- La ruta de instalación está disponible
- La evidencia del repositorio está disponible
- Repositorio mantenido recientemente
- El comando de instalación no muestra un patrón de alto riesgo evidente
- El ciclo de resultados está listo, pero necesita la primera ejecución real de Agent
Revisar antes de instalar
- Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata
- Aún no hay informes reales de resultados del Agent
- Se requiere revisión humana antes de una instalación desatendida
Acción recomendada
Úsalo como candidato principal tras revisión humana o en sandbox.
Perfil de calidad
Excelente candidato para flujos de Agent
High-confidence pick with strong adoption and healthy maintenance signals.
Ajuste de flujo
Usa esta skill en estos escenarios
Manage repositories
GitHub automation
I need my agent to triage GitHub issues, review pull requests, and summarize repository changes.
Build and ship code
Coding agents
I need a coding agent that can understand a repository, edit code, and review pull requests.
Reduce risk
Security and compliance
I need my agent to scan a project for security risks and summarize what needs attention.
Ajuste de flujo
Añadir a un flujo completo
Inspect, patch, and verify code
Coding review agent
A workflow for software agents that inspect repositories, review pull requests, generate tests, and turn findings into shippable patches.
Operate and verify web apps
Browser QA agent
A workflow for agents that navigate products, fill forms, take screenshots, and verify real user flows across web applications.
Design, build, test, and ship interfaces
Frontend and UI
A practical workflow for agents that turn product briefs or Figma designs into polished frontend code, review the result, test it in a browser, and prepare a safe deployment.
Lista de alternativas
Compara antes de instalar
Similar skills that may fit this task.
Khazix Skills
A collection of practical, installable AI agent skills for disk cleanup, AI news retrieval, and project management, following the Agent Skills standard.
Awesome Claude Skills
A curated list of resources and tools for enhancing Claude AI workflows.
Claude Scientific Skills
A comprehensive collection of ready-to-use scientific and research skills for AI agents.
Resumen
<h1 align="center">SkillGuardrail</h1>
<p align="center"> <a href="README.zh-CN.md">简体中文</a> · English </p>
<p align="center"> <a href="https://github.com/T-Zevin/SkillGuardrail/actions/workflows/ci.yml"><img alt="Build" src="https://github.com/T-Zevin/SkillGuardrail/actions/workflows/ci.yml/badge.svg?branch=main"></a> <a href="https://github.com/T-Zevin/SkillGuardrail/releases"><img alt="Release" src="https://img.shields.io/github/v/release/T-Zevin/SkillGuardrail?display_name=tag&sort=semver"></a> <a href="https://github.com/T-Zevin/SkillGuardrail/releases"><img alt="Downloads" src="https://img.shields.io/github/downloads/T-Zevin/SkillGuardrail/total"></a> <a href="go.mod"><img alt="Go Version" src="https://img.shields.io/github/go-mod/go-version/T-Zevin/SkillGuardrail?logo=go"></a> <a href="LICENSE"><img alt="License" src="https://img.shields.io/github/license/T-Zevin/SkillGuardrail"></a> <a href="#platform-support"><img alt="Platforms" src="https://img.shields.io/badge/platforms-macOS%20%7C%20Linux%20%7C%20Windows-5c6ac4"></a> </p>

**Do not copy a GitHub Skill straight into your agent. Quarantine, scan, decide, then install.**
SkillGuardrail is an open-source pre-install security scanner and guarded installer for Agent Skills used by Codex, Claude Code, Cursor, Gemini CLI, and OpenClaw. It inspects untrusted packages without running package code, produces an explainable policy verdict, and binds approved installs to a source commit, package fingerprint, and external receipt.
> [!IMPORTANT] > `PASS` means the enabled rules found no known blocking signal. It is not a safety certificate or a zero-risk claim. Keep unknown Skills sandboxed, least-privileged, and human-reviewed.
| Quarantine first | Policy verdict | Verifiable installs | |:---|:---|:---| | Never execute package scripts, interpreters, or hooks while inspecting. | Combine rule signals and cap
Compatibilidad de plataforma
Detalles técnicos
- Versión
- 1.0.0
- Licencia
- Apache-2.0
- Última actualización
- 18 ago 2026
- Publicado
- 31 jul 2026
Frameworks y herramientas
Resumen de decisión
Elección principal
recent repository activity
Auditoría
Revisión de instalación
Revisión de instalación y adopción
- Seguridad
- 85/100
- Mantenimiento
- 100/100
- Instalar
- 92/100
Evidencia probada por Agent
Evidencia probada por Agent
Informes de resultados tras resolver, revisar, instalar y una ejecución limitada.
- Tasa de éxito
- —
- Fallo reciente
- —
- Resultados
- 0
- Calidad de salida
- —
- Fallidos
- 0
- No relevante
- 0
- Instalaciones
- 0
- Bloqueado por riesgo
- 0
- Configuración necesaria
- 0
- Producción
- 0
Aún no hay datos de resultados de Agent. La primera ejecución puede informar éxito, configuración necesaria, bloqueos de riesgo, fallo o irrelevancia mediante /api/agent/outcome.
Instalar
Añadir al flujo de Agent
Gratis y de código abierto. Revisa el informe antes de instalar en Agents de producción.
Bucle de crecimiento
Kit para compartir
Borrador basado en un caso para SkillGuardrail, listo para publicar manualmente en X.
SkillGuardrail: Pre-install security scanner and guarded installer for Agent Skills. Quarantine, scan, enforc... 129 stars https://www.openagentskill.com/skills/t-zevin-skillguardrail?ref=x
Respuesta opcional con comando de instalación
Listing + install path for SkillGuardrail: https://www.openagentskill.com/skills/t-zevin-skillguardrail?ref=x Install: npx skills add T-Zevin/SkillGuardrail
Fuente de la ficha
Indexado por la comunidad
Esta ficha se indexó desde fuentes públicas y no está marcada como oficial hasta que se apruebe una reclamación de mantenedor.
- Creador
- T-Zevin
- Fuente
- T-Zevin/SkillGuardrail
- Indexado por
- Índice comunitario de OpenAgentSkill
La atribución enlaza al repositorio público o al perfil del creador. Los creadores pueden reclamar la ficha para actualizar las señales de propiedad.
Reclamar este skillReclamación del propietario
Reclamar esta ficha de skill
Esta ficha Indexado por la comunidad se atribuye a T-Zevin, pero aún no está marcada como oficial. Reclámala para añadir una señal de propietario verificado y hacer más fiables futuras actualizaciones de lanzamiento, instalación y auditoría.
Kit de enlaces para creadores
Añade las insignias de evidencia a tu README
Muestra la ficha canónica, las señales actuales de confianza y auditoría, y evidencia real de Agent-Proven donde los desarrolladores evalúan el repositorio.
[](https://www.openagentskill.com/skills/t-zevin-skillguardrail)
[](https://www.openagentskill.com/skills/t-zevin-skillguardrail)
[](https://www.openagentskill.com/skills/t-zevin-skillguardrail/audit)
[](https://www.openagentskill.com/skills/t-zevin-skillguardrail)Autor
T-Zevin✓
@t-zevin
Afinidad con plataforma
Señales de salud
- Estrellas de GitHub
- 129
- Puntuación de calidad
- 60/100
- Último push de GitHub
- 31 jul 2026
- Pistas del framework
- 1
- Vistas de OpenAgentSkill
- 4
- Copias de instalación
- 0
- Clics externos
- 0
Señal de comunidad
Comparte si este skill resulta útil para tu flujo de Agent. Los comentarios agregados mejoran la clasificación con el tiempo.
Confianza y seguridad
Revisar antes de instalar
- Adopción en GitHub129 estrellas de GitHubInfo
- Actividad de stars/forks129 estrellas y 4 forks; la actividad de issues no está disponible en los metadatos actualesRevisar
- Mantenimiento reciente22 días desde el último pushAprobado
- Claridad de licenciaApache-2.0Aprobado
- Completitud de README/SKILL.mdLos metadatos incluyen suficiente contexto de uso y flujo de trabajoAprobado
- Riesgo de dependencias/runtimeSuperficie de ejecución de comandosInfo
Skills relacionados
Khazix Skills
A collection of practical, installable AI agent skills for disk cleanup, AI news retrieval, and project management, following the Agent Skills standard.
19.6K EstrellasAwesome Claude Skills
A curated list of resources and tools for enhancing Claude AI workflows.
65.9K EstrellasClaude Scientific Skills
A comprehensive collection of ready-to-use scientific and research skills for AI agents.
31.2K Estrellas