¿Qué es Cisco Skill Scanner?
Skill Scanner revisa las skills de agentes de IA en busca de inyección de prompts, exfiltración de datos y código malicioso. Combina varios motores: patrones YAML y YARA-X, análisis de AST y de flujo de datos para Python, un juez LLM opcional y analizadores en la nube opcionales. La salida puede ser SARIF para el code scanning de GitHub, e incluye un hook de pre-commit y un workflow reutilizable de GitHub Actions que hace fallar el build por encima de la gravedad elegida.
El README lo define como de mejor esfuerzo y publica sus propias cifras. En un conjunto de prueba reservado de 839 skills maliciosas y 545 inofensivas, las reglas por sí solas detectan el 7,7% de las maliciosas en HIGH; con un juez Gemma 4 26B, el 66,7% llega a revisión en MEDIUM o superior (15,4% de falsos positivos) y el 33,7% se bloquea en HIGH. Requiere CPython de 3.11 a 3.14; la v2.3.1 salió el 21 de octubre de 2026.
¿Merece la pena Cisco Skill Scanner?
Cada skill que instalas es un conjunto de instrucciones en las que tu agente va a confiar. Eso convierte las skills en una cadena de suministro, y en 2026 es una que los atacantes trabajan activamente.
Skill Scanner revisa una skill antes de que un agente la lea, y encaja donde deben estar las comprobaciones: un hook de pre-commit, una GitHub Action, resultados SARIF en el code scanning. Lo que le da credibilidad es su honestidad. El README dice que un escaneo limpio no significa que la skill sea segura, y publica las tasas de recall y de falsos positivos de cada preset.
La pega: esas cifras hacen reflexionar. Las reglas por sí solas detectan menos del 8% de las skills maliciosas en el nivel de bloqueo; añadir un juez LLM lleva dos tercios a revisión humana, pero marca más o menos una de cada siete skills inofensivas. Los analizadores LLM, VirusTotal y de la nube de Cisco además envían el contenido de la skill fuera de tu máquina, así que mantenlos apagados para skills privadas.
Nuestra opinión: úsalo como un filtro que frena los ataques perezosos y envía las skills sospechosas a una persona. Snyk Agent Scan responde a la otra pregunta: qué skills y servidores MCP hay ya instalados en tus máquinas.
Dónde se gana su sitio
Un equipo de plataforma que mantiene 60 skills internas para agentes
Evitar que una skill envenenada llegue a los desarrolladores
Añade el workflow reutilizable de GitHub Actions al repositorio de skills con un umbral de gravedad, y envía los hallazgos MEDIUM a un revisor.
Una desarrolladora a punto de instalar una skill de la comunidad
Revisarla en local antes de que Claude Code la cargue
uv tool install cisco-ai-skill-scanner, y luego skill-scanner scan sobre la carpeta con solo los motores locales activados.
Antes de decidirte
- Puesta en marcha
- Requiere CPython de 3.11 a 3.14; uv tool install cisco-ai-skill-scanner o pip install cisco-ai-skill-scanner.
- Integraciones
- SARIF para el code scanning de GitHub, pre-commit, workflow reutilizable de GitHub Actions; el juez LLM funciona con cualquier proveedor o con un modelo local.
- Datos y privacidad
- Los motores de patrones y de flujo de datos se ejecutan en local; el juez LLM, VirusTotal y los analizadores de la nube de Cisco envían contenido a esos servicios.
- Coste a escala
- Gratis; el coste del juez LLM depende del modelo al que lo apuntes, y un modelo local no cuesta nada por escaneo.
- Límites
- Cobertura de mejor esfuerzo con falsos negativos y falsos positivos publicados; el análisis de flujo de datos es solo para Python.
Lo bueno
- Publica sus propias tasas de recall y de falsos positivos
- SARIF, hook de pre-commit y workflow de GitHub Actions
- Los motores locales funcionan sin enviar código a ningún sitio
- Compatible con los archivos de comandos de Claude Code
Lo malo
- Las reglas por sí solas detectan menos del 8% de las skills maliciosas en HIGH
- El juez LLM añade falsos positivos
- Los analizadores en la nube envían contenido fuera de la máquina
Ideal para
Equipos con un repositorio interno de skills que quieren un filtro de escaneo antes de que nada llegue a los desarrolladores.
Alternativas a Cisco Skill Scanner
Cisco Skill Scanner: preguntas frecuentes
- ¿Merece la pena Cisco Skill Scanner?
- Merece la pena ponerlo delante de tu repositorio de skills, siempre que te creas sus propias cifras: detecta lo evidente, no todo. Le damos un 3.7 sobre 5.
- ¿Cuánto cuesta Cisco Skill Scanner?
- Gratuito bajo Apache 2.0; los analizadores LLM y en la nube opcionales se facturan a través de sus propios proveedores.
- ¿Qué inconvenientes tiene Cisco Skill Scanner?
- Las reglas por sí solas detectan menos del 8% de las skills maliciosas en HIGH; el juez LLM añade falsos positivos; los analizadores en la nube envían contenido fuera de la máquina.
- ¿Para quién es Cisco Skill Scanner?
- Equipos con un repositorio interno de skills que quieren un filtro de escaneo antes de que nada llegue a los desarrolladores.
- ¿Cuánto cuesta Cisco Skill Scanner para un equipo o en producción?
- Gratis; el coste del juez LLM depende del modelo al que lo apuntes, y un modelo local no cuesta nada por escaneo.
- ¿Es Cisco Skill Scanner seguro para los datos de la empresa?
- Los motores de patrones y de flujo de datos se ejecutan en local; el juez LLM, VirusTotal y los analizadores de la nube de Cisco envían contenido a esos servicios.
- ¿Cuáles son las mejores alternativas a Cisco Skill Scanner?
- Las alternativas más cercanas que hemos analizado son Snyk Agent Scan.
Respuestas comprobadas el 24 oct 2026.