rm -rf "$DIR/"* удаляет всё, если DIR пуст, а одного eval "$cmd" достаточно, чтобы любой, кто контролирует текст, мог выполнять команды. Этот навык находит эти и ещё восемь ошибок в shell-скриптах до их запуска или выпуска и объясняет, как исправить каждую из них.

Ваш агент запускает сканер для файлов .sh, .bash и .zsh, скриптов с shebang командной оболочки (например, bin/deploy и хуков git) и файлов запуска оболочки. Он пропускает комментарии, распознаёт одинарные и двойные кавычки, рассматривает содержимое heredoc как данные и учитывает стандартные защитные проверки (${DIR:?}, [ -n "$DIR" ], || exit, set -e). Он никогда не запускает скрипт. Результат: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного подхода. Секреты никогда не выводятся.

Что проверяется

BLOCK (исправить до выпуска)

• S01: eval для переменной или аргумента

• S02: пароли и токены в присваиваниях, curl -u, заголовках Authorization, mysql -p или sshpass

• S03: rm -r для "$DIR/"* или $DIR/, когда DIR может быть пустым, либо rm -rf /

REVIEW (проверить перед релизом)

• S11: вывод curl или wget, переданный по конвейеру в командную оболочку

• S12: переменные без кавычек в rm, mv, cp, chmod и chown

• S13: curl -k, wget --no-check-certificate или StrictHostKeyChecking=no

• S14: chmod 777, o+w или umask 000

• S15: запись в файлы с фиксированными именами в /tmp

• S16: set -x в скрипте, использующем секреты

• S17: cd без проверки перед rm -r

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с объяснением причины и более безопасного подхода для каждого правила

• Примеры небезопасного и безопасного скрипта развёртывания и настоящий отчёт сканера по небезопасному примеру

Ограничения

Каждый скрипт читается построчно: подключаемые через source файлы, функции из других файлов и команды, собранные из нескольких переменных, не отслеживаются; код оболочки внутри Dockerfile, YAML-файлов CI или Makefile не читается. NOT FLAGGED не является гарантией.

Содержимое

Один ZIP-архив с 8 файлами: SKILL.md, сканер в scripts/ (5 файлов Python), references/rules.md (каждое правило с объяснением причины и более безопасного подхода), а также examples/ (2 файла примеров и report.md, фактический вывод сканера для небезопасного примера).

Как пользоваться: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте её в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить ваш проект. Скрипты можно запускать и отдельно с Python 3.9 или новее, без установки дополнительных пакетов. Они только читают ваши файлы: доступа к сети нет, данные никуда не отправляются.