Helpful Assistant — Сканер безопасности для артефактов Claude Code
Решение open-source helpful-assistant предназначено для повышения безопасности ваших проектов, использующих Claude Code. Инструмент проводит сканирование артефактов на предмет потенциальных уязвимостей, включая утечку данных, попытки внедрения запросов (prompt injection) и риски, связанные с цепочкой поставок. Это позволяет выявлять и устранять угрозы на ранних этапах разработки.
helpful-assistant – это мощный инструмент разработчика, использующий статический анализ и MCP (например, с использованием Rust и CLI) для автоматизированного поиска уязвимостей. Он обнаруживает попытки prompt injection, выявляет риски утечки данных и обеспечивает воспроизводимость результатов аудита безопасности. Поддержка hooks позволяет интегрировать сканирование в существующие процессы.
Внедрение автоматизация проверки безопасности с помощью helpful-assistant значительно упрощает процесс обеспечения безопасности и снижает вероятность возникновения инцидентов. Инструмент предоставляет четкие отчеты и рекомендации по устранению выявленных проблем, что позволяет быстро и эффективно повысить уровень защиты ваших приложений.
$ ls -R related_skills/
Beautify — Инструмент для улучшения дизайна веб-приложений
gesture-hypergestures — Инструмент для генерации топологических жестов
Skill Magician: Создание профессиональных иллюзий и выступлений
Calculator Skill — Простой калькулятор для арифметических операций
npx skills add https://github.com/ryo-ebata/cc-audit/tree/main/examples/prompt-injection
[HINT] Скачивает всю директорию скилла с GitHub: SKILL.md и все связанные файлы