security-threat-awareness — скилл для Claude Code
Предупреждает о репозиториях, которые маскируют вредоносные загрузки под легитимные инструменты безопасности. Нужен перед установкой ПО из GitHub.
npx skills add reason-machines/security-skills --skill security-threat-awareness -a claude-codeЧто делает security-threat-awareness
Скилл распознаёт признаки вредоносных репозиториев: предложения «кряков», keygen и предактивированных лицензий, отсутствие исходного кода, подозрительный рост звёзд и выдачу коммерческого ПО за официальный продукт. Он объясняет, какие угрозы могут скрываться за такими загрузками: трояны, похитители учётных данных, шифровальщики и агенты ботнетов.
Внутри есть Python-функция для проверки описания репозитория и его метаданных, а также списки действий перед загрузкой и после случайного клонирования подозрительного проекта. Скилл советует проверять подпись, владельца и историю коммитов, читать обсуждения и сканировать файлы антивирусом. Это повод остановить установку, если репозиторий предлагает keygen или «бесплатную» премиум-лицензию.
Какие задачи решает
- распознать репозиторий с вредоносной загрузкой
- проверить признаки пиратского распространения ПО
- заметить поддельный репозиторий антивируса
- оценить подозрительный рост звёзд
- составить порядок действий после клонирования опасного проекта
Примеры запросов агенту
- Проверь этот GitHub-репозиторий на признаки вредоносного распространения ПО и объясни, что делать дальше.
- Я нашёл репозиторий с keygen для коммерческого антивируса. Оцени его признаки риска.
- Составь проверку описания и метаданных репозитория по правилам security-threat-awareness.
Как установить security-threat-awareness
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill security-threat-awareness -a claude-code2Вручную: положить файлы
~/.claude/skills/security-threat-awareness/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/security-threat-awareness/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill security-threat-awareness -a codex2Вручную: положить файлы
.agents/skills/security-threat-awareness/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill security-threat-awareness -a cursor2Вручную: положить файлы
.cursor/skills/security-threat-awareness/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install reason-machines/security-skills security-threat-awareness2Вручную: положить файлы
.github/skills/security-threat-awareness/SKILL.md1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill security-threat-awareness -a gemini-cli2Командой платформы
gemini skills install https://github.com/reason-machines/security-skills --path skills/security-threat-awarenessВручную: положить файлы
.devin/skills/security-threat-awareness/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill security-threat-awareness -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о security-threat-awareness
Как установить security-threat-awareness в Claude Code?
Выполните npx skills add reason-machines/security-skills --skill security-threat-awareness -a claude-code, повторите эту же команду, затем проверьте файл ~/.claude/skills/security-threat-awareness/SKILL.md.
Что делает security-threat-awareness?
Скилл помогает распознавать репозитории, которые выдают вредоносные загрузки за легитимные инструменты безопасности. Он проверяет признаки пиратского ПО, поддельного владельца, подозрительной активности и отсутствия исходного кода.
С какими платформами работает этот скилл?
Он рассчитан на Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI и OpenCode.
