D agentguard

GoPlus AgentGuard — AI agent security guard. Run /agentguard checkup for a full security health check, scans all installed skills, checks credentials, permissions, and network exposure, then delivers an HTML report directly to you. Also use for scanning third-party code, blocking dangerous commands, preventing data leaks, evaluating action safety, and running daily security patrols.

Не рекомендуетсяесть критические или высокие находки безопасности · низкая оценка D

ClawHub Claude Code автор: GoPlus v1.0.12 MIT-0 17 файлов тело ≈ 10 576 токенов открыть источник ↗ проанализирован 11 ч назад

GoPlus AgentGuard — AI agent security guard.

Процедура ИИ и агенты Данные и аналитикатип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

45/100

Общая оценка

Безопасность 60%: 27
Качество 40%: 71
Тесты бонус: 0

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Опасные команды

Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Рискованное назначение средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Как улучшить

Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте id правила в guard.allow в spec.yaml.
Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
Добавьте evals/evals.json с 4–6 реальными запросами и ожидаемыми ответами: тогда полная проверка использует ваши кейсы, а не черновик модели.
Добавьте spec.yaml с триггерами и утверждениями (skilltest init): это контракт поведения для CI.

Находки guard · 32

высокая Опасные команды cmd-destructive-fs SKILL.md:603

Разрушительная команда для файловой системы (корень / домашняя папка / диск) (документация security-скилла)
```
| 2025-01-15 14:30 | Bash | rm -rf / | DENY | critical | DANGEROUS_COMMAND | some-skill |
```
security-скилл

Средние и низкие: 31

средняя Опасные команды cmd-destructive-fs action-policies.md:65

Разрушительная команда для файловой системы (корень / домашняя папка / диск) (строка таблицы в документации; документация security-скилла)
```
| `> /dev/sda` | Disk overwrite |
```
таблицаsecurity-скилл
средняя Опасные команды cmd-persistence patrol-checks.md:176

Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (документация security-скилла)
```
ls -la /etc/cron.d/ /etc/cron.daily/ /etc/cron.hourly/ 2>/dev/null
```
security-скилл
средняя Опасные команды cmd-encoded-exec patrol-checks.md:195

Выполнение закодированного (base64) кода (строка таблицы в документации; документация security-скилла)
```
| `base64 -d \| bash` | Decode and execute | CRITICAL |
```
таблицаsecurity-скилл
средняя Опасные команды cmd-persistence patrol-checks.md:219

Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (документация security-скилла)
```
find /etc/cron.d/ -type f -mtime -1 2>/dev/null
```
security-скилл
средняя Рискованное назначение intent-wallet-secrets scan-rules.md:115

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
| Quoted string with 12-24 BIP-39 words starting with: abandon, ability, able, about, above, absent, absorb, abstract, absurd, abuse | Mnemonic phrase |
```
низкая Опасные команды cmd-pipe-to-shell action-policies.md:67

Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (строка таблицы в документации; документация security-скилла)
```
| `wget\|sh` / `curl\|sh` | Download and execute |
```
таблицаsecurity-скилл
низкая Опасные команды cmd-pipe-to-shell action-policies.md:68

Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (строка таблицы в документации; документация security-скилла)
```
| `wget\|bash` / `curl\|bash` | Download and execute |
```
таблицаsecurity-скилл
низкая Утечка данных exfil-read-secret-files action-policies.md:75

Чтение файлов с учётными данными / секретами (строка таблицы в документации; документация security-скилла)
```
| `cat /etc/shadow` | Password hashes |
```
таблицаsecurity-скилл
низкая Утечка данных exfil-read-secret-files action-policies.md:79

Чтение файлов с учётными данными / секретами (строка таблицы в документации; документация security-скилла)
```
| `cat ~/.npmrc` | npm auth tokens |
```
таблицаsecurity-скилл
низкая Утечка данных exfil-read-secret-files action-policies.md:80

Чтение файлов с учётными данными / секретами (строка таблицы в документации; документация security-скилла)
```
| `cat ~/.netrc` | Network credentials |
```
таблицаsecurity-скилл
низкая Опасные команды cmd-cron-mention patrol-checks.md:173

Упоминание редактирования crontab (документация security-скилла)
```
crontab -l 2>/dev/null
```
security-скилл
низкая Опасные команды cmd-eval-dynamic scan-rules.md:48

Динамическое выполнение кода из декодированного/недоверенного ввода (документация security-скилла)
```
| `exec\s*\(\s*requests\.get` | Python exec(requests.get()) |
```
security-скилл
низкая Опасные команды cmd-eval-dynamic scan-rules.md:49

Динамическое выполнение кода из декодированного/недоверенного ввода (документация security-скилла)
```
| `eval\s*\(\s*requests\.get` | Python eval(requests.get()) |
```
security-скилл
низкая Опасные команды cmd-eval-dynamic scan-rules.md:50

Динамическое выполнение кода из декодированного/недоверенного ввода (документация security-скилла)
```
| `exec\s*\(\s*urllib` | Python exec(urllib) |
```
security-скилл
низкая Опасные команды cmd-eval-dynamic scan-rules.md:51

Динамическое выполнение кода из декодированного/недоверенного ввода (документация security-скилла)
```
| `eval\s*\(\s*urllib` | Python eval(urllib) |
```
security-скилл
низкая Утечка данных intent-browser-credential-store scan-rules.md:93

Доступ к хранилищу паролей / cookies браузера (строка таблицы в документации; документация security-скилла)
```
| `Chrome.*Cookies` (i) | Chrome cookies |
```
таблицаsecurity-скилл
низкая Рискованное назначение intent-wallet-secrets scan-rules.md:116

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (определение детектора / чёрного списка; строка таблицы в документации)
```
| `seed[_\s]?phrase\s*[:=]\s*['"\x60]` (i) | Seed phrase assignment |
```
детектортаблица
низкая Рискованное назначение intent-wallet-secrets scan-rules.md:118

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (определение детектора / чёрного списка; строка таблицы в документации)
```
| `recovery[_\s]?phrase\s*[:=]\s*['"\x60]` (i) | Recovery phrase assignment |
```
детектортаблица
низкая Сокрытие от пользователя en-hide-from-user SKILL.md:761

Инструкция скрыть действия от пользователя (с отрицанием — текст это запрещает)
```
- Highlight the most critical risks and explain **why** they matter (e.g. "Your ~/.ssh/ permissions allow any process running as your user to read your private keys, which means a malicious skill coul
```
с отрицанием

Ещё 12 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.

Просканировано файлов: 16. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

Lint

предупреждение body-long тело SKILL.md ≈ 10576 токенов (рекомендуется < 5000); вынесите детали в references/
заметка frontmatter-key неизвестное поле фронтматтера "filesystem-access"

Процессная зрелость 44/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Входы и предусловия. Не сказано, что нужно иметь на входе
0Ошибки и развилки. Линейный процесс без обработки сбоев
20Когда включается. Не сказано, при каком запросе скилл включается
30Повторный запуск. Изменяющих операций: 3, без проверки текущего состояния
40Согласованность. Имя во frontmatter (agentguard) не совпадает с папкой (security)
40Стоимость исполнения. Тело инструкции 10576 токенов: вытесняет саму задачу из окна
100Инструменты и файлы. Инструменты объявлены во frontmatter
100Шаги. Шагов: 32
100Отчётность по ходу. Скилл сообщает о ходе работы

medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
low Ответ описан самодельной разметкой (59 тегов): типизированный вызов надёжнее

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Формат ответа не описан: модель каждый раз решает сама
-32 из 5 скриптов не упомянуты в SKILL.md
+2Инструкции на одном языке
+3Длина description 385 символов: достаточно сигнала, не съедает бюджет
+4Структура: 28 заголовков
+3Пошаговые инструкции: 32 пунктов
+4Есть примеры (26 блоков кода)
+1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 71.

Внешние проверки

ClawHub: suspicious

The skill is a real security-audit tool, but it asks for broad local inspection and generates security reports with unsafe remote and unvalidated browser content.

LLM: suspicious (high) · VirusTotal: suspicious · 10 сент. 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 17

README.md 3K
SKILL.md 43K
action-policies.md 8K
evals.md 3K
package.json 0K
patrol-checks.md 10K
scan-rules.md 12K
scripts/action-cli.ts 7K
scripts/auto-scan.js 5K
scripts/checkup-report.js 88K
scripts/data/registry.json 0K
scripts/guard-hook.js 3K
scripts/package-lock.json 1K
scripts/trust-cli.ts 4K
skill-card.md 3K
web3-patterns.md 6K

Фронтматтер

license: MIT

compatibility: Requires Node.js 18+. Optional GoPlus API credentials for enhanced Web3 simulation.

metadata: {"author":"GoPlusSecurity","version":"1.1","optional_env":"GOPLUS_API_KEY, GOPLUS_API_SECRET (for Web3 transaction simul

filesystem-access: [{"path":"~/.ssh/","access":"read-only","reason":"Credential safety audit — check directory permissions (stat only, no k

user-invocable: true

allowed-tools: Read, Write, Grep, Glob, Bash(node *trust-cli.ts *) Bash(node *action-cli.ts *) Bash(*checkup-report.js) Bash(echo *chec

Даты

В каталоге с 8 февр. 2026 г.

Обновлён в каталоге 18 мая 2026 г.

Впервые у нас 9 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 19:42 UTC

Последний обход 4 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
11 сент. 2026 г.	D	45	27	71
9 сент. 2026 г.	D	45	27	71