vetskill: сканер скрытых инструкций и кражи данных в навыках Claude Code

Разработчик выпустил открытый инструмент vetskill (MIT, Python 3.10+, только стандартная библиотека) для проверки навыков Claude Code, Codex и Cursor перед установкой. Сканер прогоняет 21 детерминированное правило без сети и модели, выявляя невидимые Unicode-инструкции, чтение ~/.ssh и ~/.aws/credentials, отправку данных на внешние адреса и закрепление в ~/.bashrc.

• 21 правило без сети и модели; высокий риск — блокировка с кодом выхода 1 для CI
• Ловит скрытые Unicode-теги, чтение ключей AWS и GitHub, отправку на webhook
• Режим review отправляет находки и первые 60 строк SKILL.md модели для оценки
• Есть 30 офлайн-тестов и пример навыка pdf-tidy с риском 100/100