Привет! Сделал себе скилл для Codex, Claude Code и Cursor. Хотел помощника, с которым можно обсудить задачу и который иногда ударит по рукам, если на уставшую голову я соберусь сделать что-то сомнительное. В частности, прежде чем переписывать весь сервис, поможет разобраться, что именно тормозит и нужно ли вообще всё переписывать. Вдохновлялся Grill Me и Superpowers.

По мере разработки задумался о безопасности. Мы устанавливаем чужие скиллы, генерируем свои, подключаем агентов. А что написано внутри этих инструкций, не всегда проверяем. Я изучил несколько сканеров, протестировал их и внедрил в CEO AI проверку при индексации. Она анализирует выбранные скиллы и описания агентов, ищет подозрительные инструкции и показывает, что осталось непроверенным. Сами проверяемые инструкции одновременно не выполняются.

Базовая тест работает локально, без Docker и вызовов платных api. Для дополнительного скана есть отдельный модуль с Docker, его устанавливать необязательно. Всех проблем такая тест не найдёт, но мне спокойнее, когда есть возможность заметить хотя бы часть из них.

Исходник и установка в репозитории -> https://github.com/bearatol/ceo-ai и на сайте. Пока дорабатываю под свои задачи. Интересно, как у других: проверяете скиллы перед установкой или пока доверяете автору?