Qu’est-ce que Cisco Skill Scanner ?
Skill Scanner vérifie les skills d'agent IA pour l'injection de prompt, l'exfiltration de données et le code malveillant. Il superpose plusieurs moteurs : des motifs YAML et YARA-X, une analyse d'AST et de flux de données pour Python, un juge LLM optionnel, et des analyseurs cloud optionnels. La sortie peut être en SARIF pour le scan de code GitHub, et il livre un hook pre-commit et un workflow GitHub Actions réutilisable qui fait échouer un build au-dessus d'une sévérité choisie.
Le README le qualifie de meilleur effort et publie ses propres chiffres. Sur un jeu de test mis de côté de 839 skills malveillants et 545 inoffensifs, les règles seules attrapent 7,7 % des skills malveillants à HIGH ; avec un juge Gemma 4 26B, 66,7 % atteignent la revue à MEDIUM ou plus (15,4 % de faux positifs) et 33,7 % sont bloqués à HIGH. Il a besoin de CPython 3.11 à 3.14 ; v2.3.1 est sortie le 21 octobre 2026.
Cisco Skill Scanner vaut-il le coup ?
Chaque skill que vous installez est un ensemble d'instructions auxquelles votre agent fera confiance. Cela fait des skills une chaîne d'approvisionnement, et en 2026 c'en est une sur laquelle les attaquants travaillent activement.
Skill Scanner vérifie un skill avant qu'un agent ne le lise jamais, et il se place là où les vérifications doivent être : un hook pre-commit, une GitHub Action, des résultats SARIF dans le scan de code. Ce qui gagne la confiance, c'est son honnêteté. Le README dit qu'un scan propre ne signifie pas un skill sûr, et publie les taux de rappel et de faux positifs pour chaque preset.
Le hic : ces chiffres font réfléchir. Les règles seules attrapent moins de 8 % des skills malveillants au niveau de blocage ; ajouter un juge LLM amène deux tiers à la revue humaine mais signale environ un skill inoffensif sur sept. Les analyseurs LLM, VirusTotal et cloud de Cisco envoient aussi le contenu des skills hors de votre machine, alors gardez-les désactivés sur les skills privés.
Notre avis : utilisez-le comme un filtre qui arrête les attaques paresseuses et route les skills suspects vers une personne. Snyk Agent Scan répond à l'autre question, quels skills et serveurs MCP sont déjà installés sur vos machines.
Là où il fait la différence
Une équipe plateforme qui organise 60 skills d'agent internes
Empêcher un skill empoisonné d'atteindre les développeurs
Ajoutez le workflow GitHub Actions réutilisable au dépôt de skills avec un seuil de sévérité, et envoyez les constats MEDIUM à un relecteur.
Un développeur sur le point d'installer un skill communautaire
Le vérifier localement avant que Claude Code ne le charge
uv tool install cisco-ai-skill-scanner, puis skill-scanner scan sur le dossier avec seulement les moteurs locaux activés.
Avant de vous engager
- Mise en route
- A besoin de CPython 3.11 à 3.14 ; uv tool install cisco-ai-skill-scanner ou pip install cisco-ai-skill-scanner.
- Intégrations
- SARIF pour le scan de code GitHub, pre-commit, workflow GitHub Actions réutilisable ; le juge LLM fonctionne avec n'importe quel fournisseur ou un modèle local.
- Données et confidentialité
- Les moteurs de motifs et de flux de données tournent localement ; le juge LLM, VirusTotal et les analyseurs cloud de Cisco envoient le contenu à ces services.
- Coût à grande échelle
- Gratuit ; le coût du juge LLM dépend du modèle vers lequel vous le pointez, et un modèle local ne coûte rien par scan.
- Limites
- Couverture au meilleur effort avec des faux négatifs et faux positifs publiés ; analyse de flux de données Python uniquement.
Les points forts
- Publie ses propres taux de rappel et de faux positifs
- SARIF, hook pre-commit et workflow GitHub Actions
- Les moteurs locaux fonctionnent sans envoyer de code nulle part
- Prend en charge les fichiers de commandes Claude Code
Les points faibles
- Les règles seules attrapent moins de 8 % des skills malveillants à HIGH
- Le juge LLM ajoute des faux positifs
- Les analyseurs cloud envoient le contenu hors de la machine
Idéal pour
Les équipes qui font tourner un dépôt de skills interne et veulent une barrière de scan avant que quoi que ce soit n'atteigne les développeurs.
Alternatives à Cisco Skill Scanner
Cisco Skill Scanner : questions fréquentes
- Cisco Skill Scanner vaut-il le coup ?
- Vaut la peine d'être placé devant votre dépôt de skills, tant que vous croyez ses propres chiffres : il attrape l'évident, pas tout. Nous lui donnons 3.7 sur 5.
- Combien coûte Cisco Skill Scanner ?
- Gratuit sous Apache 2.0 ; les analyseurs LLM et cloud optionnels sont facturés via leurs propres fournisseurs.
- Quels sont les inconvénients de Cisco Skill Scanner ?
- Les règles seules attrapent moins de 8 % des skills malveillants à HIGH; le juge LLM ajoute des faux positifs; les analyseurs cloud envoient le contenu hors de la machine.
- À qui s’adresse Cisco Skill Scanner ?
- Les équipes qui font tourner un dépôt de skills interne et veulent une barrière de scan avant que quoi que ce soit n'atteigne les développeurs.
- Combien coûte Cisco Skill Scanner pour une équipe ou en production ?
- Gratuit ; le coût du juge LLM dépend du modèle vers lequel vous le pointez, et un modèle local ne coûte rien par scan.
- Cisco Skill Scanner est-il sûr pour les données de l’entreprise ?
- Les moteurs de motifs et de flux de données tournent localement ; le juge LLM, VirusTotal et les analyseurs cloud de Cisco envoient le contenu à ces services.
- Quelles sont les meilleures alternatives à Cisco Skill Scanner ?
- Les alternatives les plus proches que nous avons testées sont Snyk Agent Scan.
Réponses vérifiées le 24 oct. 2026.