# Trojan Skill Hunter

Проверяет конфигурации MCP и файлы навыков на скрытые инъекции или опасные права доступа. Помогает защитить проект до слияния пулл-реквеста.

- субагент · `type=agent` · GitHub Copilot · ★ 40451
- Автор: github · официальный репозиторий GitHub
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/github/awesome-copilot/tree/HEAD/agents/trojan-skill-hunter.agent.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/agents/trojan-skill-hunter

## Что делает

Агент анализирует файлы `.agent.md`, `SKILL.md`, `.instructions.md`, `.prompt.md`, `hooks.json` и манифесты `.mcp.json`. Его задача — выявить скрытые директивы в markdown до того, как они попадут в контекст модели. В проверку входит сопоставление исходного текста с отрендеренным превью. Субагент выявляет скрытые комментарии HTML и свёрнутые блоки `<details>`.

Для поиска скрытых инструкций субагент сканирует текст на невидимые символы вроде `U+200B` и подмену гомоглифов. Также он сверяет список `tools` с описанием агента, выявляя опасный избыток прав.

Анализ остаётся строго статическим. По правилам работы субагент никогда не запускает подозрительный код и не переходит по ссылкам. Он игнорирует любые директивы внутри проверяемых файлов.

## Установка

### GitHub Copilot (родная платформа)

**Вручную: положить файлы**
- Файл: `.github/agents/trojan-skill-hunter.agent.md`

### Claude Code

**Вручную: положить файлы**
- Файл: `.claude/agents/trojan-skill-hunter.md` — Для всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию. Поле tools у Copilot перечисляет инструменты по-своему — уберите его или перепишите под Claude Code

### Codex

**Вручную: положить файлы**
- Файл: `.codex/agents/trojan-skill-hunter.toml` — Codex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/agents/trojan-skill-hunter.md` — Cursor понимает и .claude/agents/

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/github/awesome-copilot/tree/HEAD/agents/trojan-skill-hunter.agent.md

## Когда брать
- найти скрытые prompt injection в файлах `.agent.md` и `SKILL.md`
- обнаружить невидимые символы Unicode и подмену гомоглифов
- выявить избыточные разрешения в списке инструментов `tools`
- проверить сторонние конфигурации `.mcp.json` перед установкой

## Примеры запросов агенту
- Проверь файл `.github/agents/helper.agent.md` на скрытые инъекции и опасные инструкции
- Проведи статический аудит конфигурации `.mcp.json` перед добавлением в проект
- Найди невидимые символы Unicode и расхождения в правах инструментов в папке `skills/`

## Похожие
- [code-reviewer](https://affpapa.org/nevibecode/agents/code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/security-auditor.md) — субагент · 10718 установок
- [test-engineer](https://affpapa.org/nevibecode/agents/test-engineer.md) — субагент · 9715 установок
- [code-reviewer](https://affpapa.org/nevibecode/agents/voltagent-community-code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/voltagent-community-security-auditor.md) — субагент · 10718 установок
- [devops-engineer](https://affpapa.org/nevibecode/agents/devops-engineer.md) — субагент · 7392 установки

Из того же набора: [github/awesome-copilot](https://affpapa.org/nevibecode/by/github/awesome-copilot.md) — 949 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md