скилл CX Codex

security-awareness-malicious-repository-detection: скилл Claude Code

Q: Как установить security-awareness-malicious-repository-detection в Claude Code?

Выполните команду `npx skills add reason-machines/security-skills --skill security-awareness-malicious-repository-detection -a claude-code`.

Скилл находит вредоносные репозитории на GitHub, которые маскируются под кряки и пиратские версии программ. Пригодится при проверке сомнительных проектов перед клонированием.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓

npx skills add reason-machines/security-skills --skill security-awareness-malicious-repository-detection -a claude-code

Открыть на GitHub

Что делает security-awareness-malicious-repository-detection

Скилл проверяет описания репозиториев и теги на GitHub на типичные уловки злоумышленников. Он ищет маркеры пиратского софта вроде «crack» или «keygen» рядом с названиями антивирусов. Подозрительные метки обхода систем защиты тоже идут в расчёт.

Внутри заложена балльная шкала угроз. Каждое совпадение по ключевым словам добавляет штрафные очки. При сумме от 50 баллов проект считается опасным. Логика сканера обращается напрямую к API GitHub.

Без переменной GITHUB_TOKEN частые проверки быстро упрутся в лимиты API.

Какие задачи решает

выявить фиктивный кряк или кейген на GitHub
распознать накрутку звёзд и подозрительные теги проекта
рассчитать балл риска для описания репозитория
проверить сомнительный исходник перед загрузкой на компьютер

Примеры запросов агенту

Проверь репозиторий на признаки вредоносного софта под видом кряка
Оцени риск проекта по его описанию и тегам
Просканируй этот GitHub-проект на маркеры распространения зловредов

Как установить security-awareness-malicious-repository-detection

1Через Skills CLI (Vercel)

npx skills add reason-machines/security-skills --skill security-awareness-malicious-repository-detection -a claude-code

2Вручную: положить файлы

~/.claude/skills/security-awareness-malicious-repository-detection/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/security-awareness-malicious-repository-detection/

1Через Skills CLI (Vercel)

npx skills add reason-machines/security-skills --skill security-awareness-malicious-repository-detection -a codex

2Вручную: положить файлы

.agents/skills/security-awareness-malicious-repository-detection/SKILL.md

Для всех проектов — ~/.agents/skills/

1Через Skills CLI (Vercel)

npx skills add reason-machines/security-skills --skill security-awareness-malicious-repository-detection -a cursor

2Вручную: положить файлы

.cursor/skills/security-awareness-malicious-repository-detection/SKILL.md

Cursor читает и .agents/skills/, и .claude/skills/

1GitHub CLI

gh skill install reason-machines/security-skills security-awareness-malicious-repository-detection

2Вручную: положить файлы

.github/skills/security-awareness-malicious-repository-detection/SKILL.md

1Через Skills CLI (Vercel)

npx skills add reason-machines/security-skills --skill security-awareness-malicious-repository-detection -a gemini-cli

2Командой платформы

gemini skills install https://github.com/reason-machines/security-skills --path skills/security-awareness-malicious-repository-detection

Вручную: положить файлы

.devin/skills/security-awareness-malicious-repository-detection/SKILL.md

Старый путь .windsurf/skills/ тоже читается

Через Skills CLI (Vercel)

npx skills add reason-machines/security-skills --skill security-awareness-malicious-repository-detection -a opencode

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о security-awareness-malicious-repository-detection

Как установить security-awareness-malicious-repository-detection в Claude Code?

Выполните команду npx skills add reason-machines/security-skills --skill security-awareness-malicious-repository-detection -a claude-code.

Что делает security-awareness-malicious-repository-detection?

Скилл сопоставляет метаданные репозитория с базой маркеров вредоносного софта. Он находит раздачи поддельных активаторов и рассчитывает итоговый балл опасности.

Нужен ли токен GitHub для работы проверок?

Для обращений к API репозиториев требуется экспортировать переменную окружения GITHUB_TOKEN. Без неё сервис быстро исчерпает лимит анонимных сетевых запросов.

Из того же набора69

anthropic-cybersecurity-skills Библиотека из 754 структурированных скиллов по кибербезопасности в 26 доменах. Пригодится, когда агент разбирает инцидент или ищет угрозы. CX Codex +1 1 600установок pentest-agents-bug-bounty-framework Набор для этичного хакинга и поиска уязвимостей в программах bug bounty. Разворачивает специализированных субагентов, связывает находки в цепочки эксплойтов и ведёт базу эндпоинтов. CX Codex +1 1 300установок avast-premium-security-malware-analysis Скилл для исследования архитектуры Avast Premium Security: механизмы защиты, поведенческий щит, обнаружение малвари. Для учебных и оборонительных задач. CX Codex +1 1 100установок avast-premium-security-detection Скилл проверяет подозрительные репозитории с пиратскими антивирусами и ищет признаки вредоносной раздачи. Пригодится для первичного анализа исходника и метаданных. CX Codex +1 1 100установок wxmini-security-audit Скилл разбирает распакованный wxapkg и ищет утечки секретов, эндпоинты, слабую криптографию и уязвимости. Пригодится перед релизом мини-программы. CX Codex +1 1 100установок unisecurityguard-academic-whistleblower-archive Шаблон репозитория для фиксации фактов давления и нарушений в вузах на GitHub. Помогает сохранить публикации из соцсетей до их возможного удаления. CX Codex +1 1 100установок report-malicious-repository Помогает распознать репозиторий, который выдаёт себя за антивирус или другой софт, и оформить жалобу на GitHub. CX Codex +1 1 100установок avast-security-awareness Учит агента замечать репозитории, которые выдают себя за антивирус или взломанный софт, и предупреждать о рисках до скачивания. CX Codex +1 1 100установок