skill-poison-detectorlisted

# skill-poison-detector Scanner estático local que detecta instruções maliciosas escondidas em SKILL.md e arquivos auxiliares de skills de agentes IA. ## Como usar ### Via linha de comando ```bash node cli.mjs <arquivo-ou-pasta> node cli.mjs SKILL.md node cli.mjs ./minha-skill/ node cli.mjs ./minha-skill/ --json ``` ### Formato de saída ``` caminho/arquivo:linha | severidade | ID_DA_REGRA | trecho ``` Exemplo: ``` SKILL.md:5 | alta | INJECAO-REGRAS | ignore all previous instructions ``` ### Exit code - `0`: nenhuma ameaça alta encontrada - `1`: pelo menos uma ameaça alta detectada ### Via JavaScript (import) ```js import { RULES } from "./lib.mjs"; const rule = RULES.find(r => r.id === "INJECAO-REGRAS"); const result = rule.test("ignore all previous instructions"); console.log(result); // { match: true, snippet: "ignore all previous instructions" } ``` ## Regras de detecção | ID | Severidade | Descrição | |---|---|---| | INJECAO-REGRAS | alta | Instruções para ignorar/sobrescrever regras anteriores | | LEITURA-SEGREDO | alta | Pedidos para ler .env, id_rsa, chaves, tokens, credenciais | | COMANDO-DESTRUTIVO | alta | rm -rf, git reset --hard, drop table, format, etc. | | EXFILTRACAO | alta | fetch(), curl POST, webhook, envio de dados para servidor | | TEXTO-ESCONDIDO | alta | Caracteres de largura zero, override bidirecional, comentários HTML com instruções | | BASE64-SUSPEITO | média | Blocos base64 grandes embutidos (>100 chars) | | LINK-NAO-CONFIAVEL | média