malware-analysis-warning — скилл для Claude Code: анализ и установка
Скилл помогает распознавать репозитории, которые маскируют вредоносное ПО под антивирусы и другое защитное ПО.
npx skills add reason-machines/security-skills --skill malware-analysis-warning -a claude-codeЧто делает malware-analysis-warning
Скилл проверяет признаки опасной раздачи: упоминания crack и keygen, обещания предактивации, подмену брендов, искусственно повышенную популярность и отсутствие исходного кода. Агент получает структуру оценки риска и предупреждение не скачивать и не запускать файлы из подозрительного репозитория.
Внутри есть примеры на Go для локальной проверки имени, описания и README, а также сканер GitHub. Он сопоставляет метаданные, историю коммитов, типы файлов и известные признаки вредоносных репозиториев. Для автоматического сканирования нужен GITHUB_TOKEN: код берёт токен из переменной окружения.
Какие задачи решает
- проверить репозиторий с crack или keygen
- найти признаки подмены антивирусного бренда
- оценить риск репозитория без исходного кода
- выявить подозрительные файлы и метаданные GitHub
Примеры запросов агенту
- Проверь этот репозиторий с антивирусом на признаки вредоносной раздачи.
- Оцени, безопасен ли репозиторий с keygen и что в нём подозрительно.
- Просканируй репозиторий GitHub и составь отчёт об угрозах.
Как установить malware-analysis-warning
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill malware-analysis-warning -a claude-code2Вручную: положить файлы
~/.claude/skills/malware-analysis-warning/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/malware-analysis-warning/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill malware-analysis-warning -a codex2Вручную: положить файлы
.agents/skills/malware-analysis-warning/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill malware-analysis-warning -a cursor2Вручную: положить файлы
.cursor/skills/malware-analysis-warning/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install reason-machines/security-skills malware-analysis-warning2Вручную: положить файлы
.github/skills/malware-analysis-warning/SKILL.md1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill malware-analysis-warning -a gemini-cli2Командой платформы
gemini skills install https://github.com/reason-machines/security-skills --path skills/malware-analysis-warningВручную: положить файлы
.devin/skills/malware-analysis-warning/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill malware-analysis-warning -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о malware-analysis-warning
Как установить malware-analysis-warning в Claude Code?
Выполните npx skills add reason-machines/security-skills --skill malware-analysis-warning -a claude-code, затем проверьте файл ~/.claude/skills/malware-analysis-warning/SKILL.md.
Что делает malware-analysis-warning?
Скилл помогает находить признаки репозиториев, которые распространяют вредоносное ПО под видом легитимного защитного ПО. Он также задаёт структуру оценки угроз и предупреждает о запуске файлов.
Что нужно для автоматического сканирования?
Сканер использует переменную GITHUB_TOKEN для токена GitHub. В примере также предусмотрены VIRUSTOTAL_API_KEY и MALWARE_DB_URL для инструментов автоматической проверки.
