Star200+

SkillGuardrail

强 · 80
社区收录

Pre-install security scanner and guarded installer for Agent Skills. Quarantine, scan, enforce policy, and verify skills before they reach Codex, Claude Code, Cursor, Gemini CLI, or OpenClaw.

Verified installs0
Stars129
版本1.0.0
质量96/100 · 优秀
信任80/100 · 审查后安装
审计91/100 · 可安全尝试

供给资产档案

编程与开发 Agent

代码审查、仓库分析、测试、CI、GitHub、DevOps 与开发工作流 Skill。

浏览赛道

场景

GitHub automation

I need my agent to triage GitHub issues, review pull requests, and summarize repository changes.

适配 Agent

Claude Code + OpenAI Agents + Cursor

适用于 Codex、Claude Code、Cursor、CLI 或自定义 Agent。

安装

就绪

npx skills add T-Zevin/SkillGuardrail

维护状态

新鲜

距上次推送 22 天

风险

可安全尝试

Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata

GitHub 质量

129

96/100 质量 · 85/100 信任

覆盖标签

编程GitHub automation通用工具agent-skillskill

审查说明

Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata

Agent 采用评分卡

一眼查看信任、审计与安装准备度

这些分数综合公开仓库元数据、OpenAgentSkill 审查信号、维护新鲜度与安装准备度。它用于候选筛选，不替代人工审查。

质量

优秀
96

高置信候选，具有较强的采用度与健康维护信号。

信任

审查后安装
80

适合加入候选清单，但 Agent 在运行前应审查审计说明、安装策略和结果证据。

审计

可安全尝试
91

对安装准备度、安全元数据、维护情况与采用风险的机器可读审查。

OpenAgentSkill 信任评分 v5

安装前需人工审查

在人工审查或沙盒验证后作为首选候选。

GoCodexClaude CodeCursorOpenAgentSkill CLI

Stars

129 个 GitHub Stars

仓库活跃度

129 个 Star，4 个 Fork

维护状态

距上次推送 22 天

许可证

Apache-2.0

安装

npx skills add T-Zevin/SkillGuardrail

安装安全性

标准软件包或运行时安装路径

权限范围

Shell 或命令执行

Agent 结果

暂未有 Agent 结果数据

文档

README/SKILL.md 上下文充分

风险摘要

低元数据风险

  • Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata

安装准备度

安装路径可用

  • 安装路径可用
  • 仓库证据可用
  • 已声明许可证
  • 暂无 Agent 验证结果证据

Agent 可读元数据

这个 Skill 的机器可读决策数据。

使用此区块或内嵌 JSON 判断 Agent 是否应安装该 Skill、选择替代方案，或先请求人工审查。

打开 JSON

适用任务

  • GitHub automation 工作流
  • Claude Code 团队
  • builders willing to evaluate younger projects
  • Inspect repository metadata

适用 Agent

GoCodexClaude CodeCursorOpenAgentSkill CLIOpenAI AgentsCLI

安装决策

命令
npx skills add T-Zevin/SkillGuardrail
策略
审查
人工审查
是

信任与风险

信任
80/100
审计
91/100
风险级别
可安全尝试

结果闭环

端点
/api/agent/outcome
事件 ID
resolve
结果
5

安装命令

npx skills add T-Zevin/SkillGuardrail
公开审计评估报告Resolve API安装交接

不适用场景

  • 需要厂商支持 SLA 的团队
  • 没有内部安全审查的高合规环境
  • 当前元数据中未发现重大风险信号
  • 高风险权限提示：Shell 或命令执行
  • Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata

替代 Skill

Khazix Skills

19.6K Stars

npx skills add KKKKhazix/khazix-skills

替代 Skill

Awesome Claude Skills

65.9K Stars

npx skills add ComposioHQ/awesome-claude-skills

替代 Skill

Claude Scientific Skills

31.2K Stars

npx skills add K-Dense-AI/claude-scientific-skills

Agent 安全 v2

63/100 · 安装前审查

已审查并附权限说明审查

可用候选，但 Agent 在安装前应展示权限与审计说明。

在真实工作区安装前需要人工批准。

通过 API 解析

高

Shell 或命令执行

Skill 元数据引用了终端、CLI、Shell、子进程或命令执行工作流。

中

网络访问

Skill 可能访问远程页面、API、仓库或外部服务。

中

文件系统访问

Skill 可能读取或写入项目文件、文档、生成产物或本地工作区状态。

  • 高风险权限提示：Shell 或命令执行
  • Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata

安装目标

在你的 Agent 工作流中安装此 Skill

通过公开安装端点获取命令、安全清单、目标提示词和该 Skill 的规范链接。

skill install

OpenAgentSkill CLI

Resolve policy, run the source installer safely, and report a verified install receipt.

$ npx --yes https://github.com/Leon-Drq/openagentskill/releases/download/cli-v0.2.1/openagentskill-0.2.1.tgz install t-zevin-skillguardrail

Agent 解析计划

让 Agent 在安装前验证匹配度。

Resolve API 返回首选 Skill、替代方案、安全策略、审计说明、安装目标和可直接执行的提示词，无需抓取此页面。

打开文本计划

打开 JSON

/api/agent/resolve?task=Use%20SkillGuardrail%20for%20an%20agent%20workflow&agent=codex&max_risk=medium

Resolve 文本

/api/agent/resolve?task=Use%20SkillGuardrail%20for%20an%20agent%20workflow&agent=codex&max_risk=medium&format=text

安装交接

/api/skills/t-zevin-skillguardrail/install

Agent 应检查

  • 从 Resolve API 检查任务匹配与替代方案。
  • 检查审计评分、信任评分和安全策略警告。
  • 检查 Codex、Claude Code、Cursor 或 CLI 的安装目标兼容性。

复制提示词

Task: Use SkillGuardrail in this workspace.
Resolve first: https://www.openagentskill.com/api/agent/resolve?task=Use%20SkillGuardrail%20for%20an%20agent%20workflow&agent=codex&max_risk=medium
Review install handoff: https://www.openagentskill.com/api/skills/t-zevin-skillguardrail/install
Install command: npx skills add T-Zevin/SkillGuardrail
Before running it, summarize audit warnings, required permissions, and the fallback skill if install is risky.

Agent 交接

把安装路径交给 Agent，而不是再给一个目录页。

通过公开安装端点获取命令、安全清单、目标提示词和该 Skill 的规范链接。

打开安装 API

安装交接

/api/skills/t-zevin-skillguardrail/install

LLM 文本格式

/api/skills/t-zevin-skillguardrail/install?format=text

寻找替代方案

/api/skills/search?q=SkillGuardrail&limit=3

Agent 提示词

Use SkillGuardrail for this task. Review https://www.openagentskill.com/api/skills/t-zevin-skillguardrail/install, then install with: npx skills add T-Zevin/SkillGuardrail

Registry 元数据

用于自动选择 Skill 的 Agent 可读档案。

本页通过 Registry API 提供相同的决策、信任、审计、场景和安装信号，让 Agent 无需抓取界面即可排序。

打开 Manifest

Manifest

/api/registry/manifest/t-zevin-skillguardrail

LLM 文本

/api/registry/manifest/t-zevin-skillguardrail?format=text

安装别名

/api/registry/install/t-zevin-skillguardrail

推荐

/api/registry/recommend?task=Use%20SkillGuardrail%20in%20an%20agent%20workflow&limit=3

适配 Agent

97/100

GitHub automation

使用场景标签

GitHub automation编程 AgentSecurity and compliance

平台

Go, Claude Code, OpenAI Agents, Cursor

审计报告

可安全尝试 · 91/100

对安装准备度、安全元数据、维护情况与采用风险的机器可读审查。

查看审计报告查看评估报告

Agent 决策面板

适合 GitHub automation 的首选

将其作为优先候选，再在你的 Agent 环境中验证 README 与安装路径。

97
就绪度
采用
阶段

栈中角色

首选

主要匹配

GitHub automation

信任标签

可用于生产

安装路径

命令已就绪

适用场景

  • GitHub automation 工作流
  • Claude Code 团队
  • builders willing to evaluate younger projects

证据

  • 仓库近期活跃
  • 已提供安装命令或 GitHub 仓库
  • 96/100 质量档案
  • 4 个 OpenAgentSkill 交互事件

先审查

  • 当前元数据中未发现重大风险信号

实施路径

  1. 1在沙盒 Agent 中安装它，并端到端完成一次GitHub automation任务。
  2. 2Compare output quality, latency, and failure behavior against at least one alternative.
  3. 3Promote it into production only after reviewing repository permissions, license, and maintenance signals.

信任档案

审查后安装

适合加入候选清单，但 Agent 在运行前应审查审计说明、安装策略和结果证据。

80
OpenAgentSkill 信任评分

GitHub 采用度

信息

129 个 GitHub Stars

Star/Fork 活跃度

检查

129 个 Star，4 个 Fork; 当前元数据中没有议题活跃度信息

近期维护

通过

距上次推送 22 天

许可证清晰度

通过

Apache-2.0

积极信号

  • 人工验证的收录
  • AI 审查已通过
  • 安装路径可用
  • 仓库证据可用
  • 近期维护的仓库
  • 安装命令未发现明显高风险模式
  • 结果闭环已就绪，但需要首次真实 Agent 运行

安装前审查

  • Stars/forks activity: 129 stars, 4 forks; issue activity unavailable in current metadata
  • 暂未有真实 Agent 结果报告
  • 无人值守安装前需要人工审查

建议操作

在人工审查或沙盒验证后作为首选候选。

质量档案

优秀 适用于 Agent 工作流的候选

高置信候选，具有较强的采用度与健康维护信号。

96
GitHub Stars
129
新鲜度
22 天前
安装就绪
是
许可证
Apache-2.0

工作流匹配

在这些场景使用此 Skill

Manage repositories

GitHub automation

I need my agent to triage GitHub issues, review pull requests, and summarize repository changes.

Build and ship code

Coding agents

I need a coding agent that can understand a repository, edit code, and review pull requests.

Reduce risk

Security and compliance

I need my agent to scan a project for security risks and summarize what needs attention.

工作流匹配

加入完整工作流

Inspect, patch, and verify code

Coding review agent

A workflow for software agents that inspect repositories, review pull requests, generate tests, and turn findings into shippable patches.

Operate and verify web apps

Browser QA agent

A workflow for agents that navigate products, fill forms, take screenshots, and verify real user flows across web applications.

Design, build, test, and ship interfaces

Frontend and UI

A practical workflow for agents that turn product briefs or Figma designs into polished frontend code, review the result, test it in a browser, and prepare a safe deployment.

替代方案短名单

安装前对比

可能适合该任务的相近 Skill。

对比全部

Khazix Skills

A collection of practical, installable AI agent skills for disk cleanup, AI news retrieval, and project management, following the Agent Skills standard.

采用
就绪100
质量100
Stars19.6K

Awesome Claude Skills

A curated list of resources and tools for enhancing Claude AI workflows.

采用
就绪100
质量100
Stars65.9K

Claude Scientific Skills

A comprehensive collection of ready-to-use scientific and research skills for AI agents.

采用
就绪100
质量100
Stars31.2K

概览

<h1 align="center">SkillGuardrail</h1>

<p align="center"> <a href="README.zh-CN.md">简体中文</a> · English </p>

<p align="center"> <a href="https://github.com/T-Zevin/SkillGuardrail/actions/workflows/ci.yml"><img alt="Build" src="https://github.com/T-Zevin/SkillGuardrail/actions/workflows/ci.yml/badge.svg?branch=main"></a> <a href="https://github.com/T-Zevin/SkillGuardrail/releases"><img alt="Release" src="https://img.shields.io/github/v/release/T-Zevin/SkillGuardrail?display_name=tag&amp;sort=semver"></a> <a href="https://github.com/T-Zevin/SkillGuardrail/releases"><img alt="Downloads" src="https://img.shields.io/github/downloads/T-Zevin/SkillGuardrail/total"></a> <a href="go.mod"><img alt="Go Version" src="https://img.shields.io/github/go-mod/go-version/T-Zevin/SkillGuardrail?logo=go"></a> <a href="LICENSE"><img alt="License" src="https://img.shields.io/github/license/T-Zevin/SkillGuardrail"></a> <a href="#platform-support"><img alt="Platforms" src="https://img.shields.io/badge/platforms-macOS%20%7C%20Linux%20%7C%20Windows-5c6ac4"></a> </p>

![SkillGuardrail — security guardrails for Agent Skills](assets/skillguardrail-hero.png)

**Do not copy a GitHub Skill straight into your agent. Quarantine, scan, decide, then install.**

SkillGuardrail is an open-source pre-install security scanner and guarded installer for Agent Skills used by Codex, Claude Code, Cursor, Gemini CLI, and OpenClaw. It inspects untrusted packages without running package code, produces an explainable policy verdict, and binds approved installs to a source commit, package fingerprint, and external receipt.

> [!IMPORTANT] > `PASS` means the enabled rules found no known blocking signal. It is not a safety certificate or a zero-risk claim. Keep unknown Skills sandboxed, least-privileged, and human-reviewed.

| Quarantine first | Policy verdict | Verifiable installs | |:---|:---|:---| | Never execute package scripts, interpreters, or hooks while inspecting. | Combine rule signals and cap

平台兼容性

goFULL

技术详情

版本
1.0.0
许可证
Apache-2.0
最近更新
2026年8月18日
发布时间
2026年7月31日

框架与工具

Go

决策摘要

首选

97
就绪
采用
阶段

仓库近期活跃

审计

安装审查

安装与采用审查

91
可安全尝试
安全性
85/100
维护状态
100/100
安装
92/100
打开完整审计查看评估报告

Agent 验证证据

Agent 验证证据

来自解析、审查、安装和一次小范围运行后的结果报告。

0
已验证
Needs first agent run自动安装: 先审查最近: 未知
成功率
—
近期失败
—
结果
0
输出质量
—
失败
0
不相关
0
安装次数
0
风险拦截
0
需要配置
0
生产环境
0

暂时没有 Agent 结果数据。首次 Agent 执行可以通过 /api/agent/outcome 报告成功、需要设置、风险拦截、失败或不相关。

Agent 已验证排行结果契约

安装

加入 Agent 工作流

免费且开源. 在生产 Agent 中安装前请先审查报告。

对比替代方案自动解析计划在 GitHub 查看文档

增长闭环

分享工具包

X

为 SkillGuardrail 准备的场景化草稿，可手动发布到 X。

策展说明
SkillGuardrail: Pre-install security scanner and guarded installer for Agent Skills. Quarantine, scan, enforc...

129 stars

https://www.openagentskill.com/skills/t-zevin-skillguardrail?ref=x
打开 X 草稿
可选：带安装命令的回复
Listing + install path for SkillGuardrail:
https://www.openagentskill.com/skills/t-zevin-skillguardrail?ref=x

Install: npx skills add T-Zevin/SkillGuardrail
打开回复草稿

收录来源

社区收录

可认领

此列表来自公开来源，维护者认领获批前不会标记为官方。

创作者
T-Zevin
收录方
OpenAgentSkill 社区索引

归属链接指向公开仓库或创作者主页。创作者可认领列表以更新所有权信号。

认领此 Skill

所有者认领

认领此 Skill 页面

这条 社区收录 列表归属于 T-Zevin，但尚未标记为官方。认领后可增加已验证所有者信号，使后续发布、安装和审计更新更值得信赖。

创作者外链工具包

将证据徽章加入你的 README

在开发者评估仓库的位置展示规范页面、当前信任与审计信号，以及真实的 Agent 验证证据。

[![Listed on OpenAgentSkill](https://www.openagentskill.com/api/badge/t-zevin-skillguardrail?metric=listed&label=Listed)](https://www.openagentskill.com/skills/t-zevin-skillguardrail)
[![OpenAgentSkill Trust](https://www.openagentskill.com/api/badge/t-zevin-skillguardrail?metric=trust&label=Trust)](https://www.openagentskill.com/skills/t-zevin-skillguardrail)
[![OpenAgentSkill Audit](https://www.openagentskill.com/api/badge/t-zevin-skillguardrail?metric=audit&label=Audit)](https://www.openagentskill.com/skills/t-zevin-skillguardrail/audit)
[![Agent Proven](https://www.openagentskill.com/api/badge/t-zevin-skillguardrail?metric=proven&label=Agent%20Proven)](https://www.openagentskill.com/skills/t-zevin-skillguardrail)
预览徽章 打开审计 创作者工具包

作者

T

T-Zevin✓

@t-zevin

标签

agent-skillskillagentsecurity-workflowgo

平台适配

Claude CodeOpenAI AgentsCursor

健康信号

GitHub Stars
129
质量评分
60/100
最近 GitHub 推送
2026年7月31日
框架提示
1
OpenAgentSkill 浏览量
4
复制安装命令
0
跳转点击
0

社区信号

告诉我们这个 Skill 是否对你的 Agent 工作流有帮助。汇总反馈会持续改善排序。

信任与安全

审查后安装

80
  • GitHub 采用度129 个 GitHub Stars信息
  • Star/Fork 活跃度129 个 Star，4 个 Fork; 当前元数据中没有议题活跃度信息检查
  • 近期维护距上次推送 22 天通过
  • 许可证清晰度Apache-2.0通过
  • README/SKILL.md 完整度元数据包含足够的用法与工作流上下文通过
  • 依赖与运行时风险命令执行范围信息

相关 Skill

Khazix Skills

A collection of practical, installable AI agent skills for disk cleanup, AI news retrieval, and project management, following the Agent Skills standard.

19.6K Stars

Awesome Claude Skills

A curated list of resources and tools for enhancing Claude AI workflows.

65.9K Stars

Claude Scientific Skills

A comprehensive collection of ready-to-use scientific and research skills for AI agents.

31.2K Stars
安装在 GitHub 查看