Одна строка в AGENTS.md, например «создавай коммиты с --no-verify», отключает git-хуки для всех задач агента; токен, вставленный в CLAUDE.md, отправляется провайдеру модели с каждым запросом; а HTML-комментарий, который GitHub не показывает, может приказать агенту запустить скрипт. Этот навык находит такие и еще семь типов ошибок в файлах инструкций для агентов и объясняет, как исправить каждую из них.

Ваш агент запускает сканер во всех папках проекта для AGENTS.md, CLAUDE.md, правил, субагентов и слеш-команд .claude, GEMINI.md, правил .mdc и .cursorrules Cursor, файлов copilot-instructions.md и *.instructions.md Copilot, а также правил Windsurf и Cline. Он отличает запреты от указаний («Никогда не используй --no-verify» допустимо), рассматривает HTML-комментарии и невидимые символы Unicode как скрытый текст, читает импорты @path так же, как Claude Code (относительно файла, вне кода), и сверяет ключи метаданных frontmatter с документацией соответствующего инструмента. Он никогда не выполняет указания из файлов. Результат проверки: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного подхода. Секреты никогда не выводятся.

Что проверяется

BLOCK (исправить перед передачей)

• A01: пароли, токены и API-ключи в инструкциях либо импортированные в них @.env и файлы ключей

• A02: указания, отключающие защиту: --no-verify, --dangerously-skip-permissions, --yolo, принудительная отправка в main, rm -rf ~, запрет запрашивать подтверждение перед удалением или развертыванием, удаление падающих тестов

• A03: скрытый текст: HTML-комментарии с командами или обманными указаниями, теговые символы Unicode, принудительное изменение направления текста и последовательности символов нулевой ширины

• A04: указания скрывать действия от пользователя, переопределять пользовательские или системные инструкции либо отправлять секреты на внешний адрес

REVIEW (проверить перед выпуском)

• A11: файлы, превышающие объем, который инструмент может корректно прочитать (CLAUDE.md более 200 строк, правила .mdc более 500 строк, AGENTS.md более 32 КиБ)

• A12: импорты @path, ссылки mdc: и Markdown-ссылки на несуществующие файлы

• A13: неработающие метаданные правил frontmatter: файлы .md в .cursor/rules, alwaysApply вместе с globs, globs вместо paths, шаблоны с * без кавычек

• A14: загрузки, передаваемые по конвейеру в командную оболочку (curl | sh, iwr | iex)

• A15: команды установки для менеджера пакетов, который проект не использует

• A16: личные пути к домашним папкам, например C:\Users\name или /Users/name

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Справочник правил с объяснениями и более безопасным подходом для каждого правила

• Небезопасный и безопасный примеры проектов, а также фактический отчет сканера по небезопасному примеру

Ограничения

Сканер читает каждый файл в исходном виде: навыки в .claude/skills, пользовательские файлы вне проекта (~/.claude/CLAUDE.md, ~/.codex/AGENTS.md, глобальные правила Cursor или Windsurf), настройки, определяющие загрузку файлов, и содержимое импортируемых файлов, не являющихся инструкциями, не проверяются. Указания и запреты различаются по формулировке, поэтому необычные выражения могут быть пропущены. NOT FLAGGED не гарантирует отсутствие проблем.

Содержимое

Один ZIP-архив с 30 файлами: SKILL.md, сканер в scripts/ (4 файла Python), references/rules.md (все правила с объяснениями и более безопасными подходами) и examples/ (23 файлов примеров и report.md, фактический отчет сканера по небезопасному примеру).

Как использовать: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте архив в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить проект. Скрипты также можно запускать отдельно с Python 3.9 или новее, без установки дополнительных компонентов. Они только читают ваши файлы: доступа к сети нет, данные никуда не отправляются.