Was ist Cisco Skill Scanner?
Skill Scanner prüft Skills für KI-Agenten auf Prompt Injection, Datenabfluss und Schadcode. Er kombiniert mehrere Engines: YAML- und YARA-X-Muster, AST- und Datenflussanalyse für Python, einen optionalen LLM-Prüfer und optionale Cloud-Analysen. Die Ausgabe kann SARIF für GitHub Code Scanning sein, und er bringt einen Pre-Commit-Hook und einen wiederverwendbaren GitHub Actions-Workflow mit, der einen Build ab einem gewählten Schweregrad scheitern lässt.
Das README nennt ihn Best-Effort und veröffentlicht eigene Zahlen. Auf einem zurückgehaltenen Testset aus 839 bösartigen und 545 harmlosen Skills erkennen die Regeln allein 7,7% der bösartigen Skills auf Stufe HIGH; mit einem Gemma 4 26B als Prüfer landen 66,7% ab MEDIUM in der Prüfung (15,4% Fehlalarme) und 33,7% werden auf HIGH blockiert. Er braucht CPython 3.11 bis 3.14; v2.3.1 erschien am 21. Oktober 2026.
Lohnt sich Cisco Skill Scanner?
Jeder Skill, den du installierst, ist ein Satz Anweisungen, dem dein Agent vertraut. Damit sind Skills eine Lieferkette, und 2026 ist es eine, an der Angreifer aktiv arbeiten.
Skill Scanner prüft einen Skill, bevor ein Agent ihn überhaupt liest, und er sitzt dort, wo Prüfungen hingehören: als Pre-Commit-Hook, als GitHub Action, mit SARIF-Ergebnissen im Code Scanning. Vertrauen verdient er sich durch Ehrlichkeit. Das README sagt, dass ein sauberer Scan keinen sicheren Skill bedeutet, und veröffentlicht Erkennungs- und Fehlalarmquoten für jedes Preset.
Der Haken: Diese Zahlen sind ernüchternd. Die Regeln allein erkennen auf der Blockierstufe weniger als 8% der bösartigen Skills; mit einem LLM-Prüfer gehen zwei Drittel in die menschliche Prüfung, aber etwa einer von sieben harmlosen Skills wird markiert. Die LLM-, VirusTotal- und Cisco-Cloud-Analysen schicken außerdem Skill-Inhalte von deinem Rechner weg, lass sie bei privaten Skills also aus.
Unser Fazit: Nutze ihn als Filter, der bequeme Angriffe stoppt und verdächtige Skills an einen Menschen weiterreicht. Snyk Agent Scan beantwortet die andere Frage, nämlich welche Skills und MCP-Server auf deinen Rechnern bereits installiert sind.
Wo es sich lohnt
Ein Plattformteam, das 60 interne Agent Skills pflegt
Verhindern, dass ein vergifteter Skill bei Entwicklern ankommt
Binde den wiederverwendbaren GitHub Actions-Workflow mit einer Schweregrad-Schwelle ins Skills-Repo ein und schick Funde der Stufe MEDIUM an einen Prüfer.
Eine Entwicklerin, die gleich einen Community-Skill installieren will
Ihn lokal prüfen, bevor Claude Code ihn lädt
uv tool install cisco-ai-skill-scanner, dann skill-scanner scan auf den Ordner, nur mit lokalen Engines aktiviert.
Bevor du dich festlegst
- Einrichtung
- Braucht CPython 3.11 bis 3.14; uv tool install cisco-ai-skill-scanner oder pip install cisco-ai-skill-scanner.
- Integrationen
- SARIF für GitHub Code Scanning, Pre-Commit, wiederverwendbarer GitHub Actions-Workflow; der LLM-Prüfer arbeitet mit jedem Anbieter oder einem lokalen Modell.
- Daten und Datenschutz
- Muster- und Datenfluss-Engines laufen lokal; LLM-Prüfer, VirusTotal und Cisco-Cloud-Analysen schicken Inhalte an diese Dienste.
- Kosten im großen Maßstab
- Kostenlos; die Kosten des LLM-Prüfers hängen vom Modell ab, auf das du ihn richtest, und ein lokales Modell kostet pro Scan nichts.
- Grenzen
- Best-Effort-Abdeckung mit veröffentlichten falsch negativen und falsch positiven Ergebnissen; Datenflussanalyse nur für Python.
Was gut ist
- Veröffentlicht eigene Erkennungs- und Fehlalarmquoten
- SARIF, Pre-Commit-Hook und GitHub Actions-Workflow
- Lokale Engines arbeiten, ohne Code irgendwohin zu schicken
- Unterstützt Befehlsdateien von Claude Code
Was nicht
- Regeln allein erkennen weniger als 8% der bösartigen Skills auf HIGH
- LLM-Prüfer bringt zusätzliche Fehlalarme
- Cloud-Analysen schicken Inhalte vom Rechner weg
Am besten für
Teams mit einem internen Skills-Repository, die eine Scan-Schranke wollen, bevor etwas bei Entwicklern ankommt.
Alternativen zu Cisco Skill Scanner
Cisco Skill Scanner: häufige Fragen
- Lohnt sich Cisco Skill Scanner?
- Lohnt sich vor deinem Skills-Repo, solange du seinen eigenen Zahlen glaubst: Er fängt das Offensichtliche, nicht alles. Wir bewerten es mit 3.7 von 5.
- Was kostet Cisco Skill Scanner?
- Kostenlos unter Apache 2.0; optionale LLM- und Cloud-Analysen rechnen über ihre eigenen Anbieter ab.
- Welche Nachteile hat Cisco Skill Scanner?
- Regeln allein erkennen weniger als 8% der bösartigen Skills auf HIGH; LLM-Prüfer bringt zusätzliche Fehlalarme; Cloud-Analysen schicken Inhalte vom Rechner weg.
- Für wen eignet sich Cisco Skill Scanner?
- Teams mit einem internen Skills-Repository, die eine Scan-Schranke wollen, bevor etwas bei Entwicklern ankommt.
- Was kostet Cisco Skill Scanner für ein Team oder im Produktivbetrieb?
- Kostenlos; die Kosten des LLM-Prüfers hängen vom Modell ab, auf das du ihn richtest, und ein lokales Modell kostet pro Scan nichts.
- Ist Cisco Skill Scanner sicher für Firmendaten?
- Muster- und Datenfluss-Engines laufen lokal; LLM-Prüfer, VirusTotal und Cisco-Cloud-Analysen schicken Inhalte an diese Dienste.
- Was sind die besten Alternativen zu Cisco Skill Scanner?
- Die nächsten Alternativen, die wir getestet haben, sind Snyk Agent Scan.
Antworten geprüft am 24. Okt. 2026.