O que é Cisco Skill Scanner?
O Skill Scanner verifica skills de agentes de IA em busca de prompt injection, exfiltração de dados e código malicioso. Ele empilha vários motores: padrões YAML e YARA-X, análise de AST e de fluxo de dados para Python, um juiz LLM opcional e analisadores na nuvem opcionais. A saída pode ser SARIF para o code scanning do GitHub, e ele traz um hook de pre-commit e um workflow reutilizável de GitHub Actions que reprova a build acima de uma severidade escolhida.
O README o chama de best-effort e publica os próprios números. Em um conjunto de teste reservado com 839 skills maliciosas e 545 inofensivas, só as regras pegam 7.7% das skills maliciosas em HIGH; com um juiz Gemma 4 26B, 66.7% chegam à revisão em MEDIUM ou acima (15.4% de falsos positivos) e 33.7% são bloqueadas em HIGH. Exige CPython 3.11 a 3.14; a v2.3.1 saiu em 21 de outubro de 2026.
Cisco Skill Scanner vale a pena?
Cada skill que você instala é um conjunto de instruções em que seu agente vai confiar. Isso faz das skills uma cadeia de suprimentos, e em 2026 é uma que atacantes estão explorando ativamente.
O Skill Scanner verifica uma skill antes que um agente chegue a lê-la, e se encaixa onde as verificações devem ficar: um hook de pre-commit, uma GitHub Action, resultados SARIF no code scanning. O que conquista confiança é a honestidade. O README diz que uma varredura limpa não significa uma skill segura, e publica as taxas de recall e de falsos positivos de cada preset.
O porém: esses números são preocupantes. Só as regras pegam menos de 8% das skills maliciosas no nível de bloqueio; adicionar um juiz LLM leva dois terços à revisão humana, mas sinaliza cerca de uma skill inofensiva em cada sete. Os analisadores de LLM, VirusTotal e da nuvem da Cisco também enviam o conteúdo das skills para fora da sua máquina, então deixe-os desligados para skills privadas.
Nossa opinião: use-o como um filtro que barra ataques preguiçosos e encaminha skills suspeitas a uma pessoa. O Snyk Agent Scan responde à outra pergunta: quais skills e servidores MCP já estão instalados nas suas máquinas.
Onde ele se destaca
Uma equipe de plataforma que cura 60 skills internas de agentes
Impedir que uma skill envenenada chegue aos desenvolvedores
Adicionar o workflow reutilizável de GitHub Actions ao repositório de skills com um limite de severidade, e mandar os achados MEDIUM para um revisor.
Um desenvolvedor prestes a instalar uma skill da comunidade
Verificá-la localmente antes que o Claude Code a carregue
uv tool install cisco-ai-skill-scanner, depois skill-scanner scan na pasta, só com os motores locais ativados.
Antes de decidir
- Configuração
- Exige CPython 3.11 a 3.14; uv tool install cisco-ai-skill-scanner ou pip install cisco-ai-skill-scanner.
- Integrações
- SARIF para o code scanning do GitHub, pre-commit, workflow reutilizável de GitHub Actions; o juiz LLM funciona com qualquer provedor ou com um modelo local.
- Dados e privacidade
- Os motores de padrões e de fluxo de dados rodam localmente; o juiz LLM, o VirusTotal e os analisadores na nuvem da Cisco enviam conteúdo a esses serviços.
- Custo em escala
- Gratuito; o custo do juiz LLM depende do modelo para o qual você o aponta, e um modelo local não custa nada por varredura.
- Limites
- Cobertura best-effort, com falsos negativos e falsos positivos publicados; análise de fluxo de dados só para Python.
O que é bom
- Publica as próprias taxas de recall e de falsos positivos
- SARIF, hook de pre-commit e workflow de GitHub Actions
- Os motores locais funcionam sem enviar código a lugar nenhum
- Suporta arquivos de comandos do Claude Code
O que não é
- Só as regras pegam menos de 8% das skills maliciosas em HIGH
- O juiz LLM acrescenta falsos positivos
- Os analisadores na nuvem enviam conteúdo para fora da máquina
Ideal para
Equipes que mantêm um repositório interno de skills e querem uma barreira de varredura antes que qualquer coisa chegue aos desenvolvedores.
Alternativas ao Cisco Skill Scanner
Cisco Skill Scanner: perguntas frequentes
- Cisco Skill Scanner vale a pena?
- Vale colocar na frente do seu repositório de skills, desde que você acredite nos números dele: pega o óbvio, não tudo. Damos nota 3.7 de 5.
- Quanto custa Cisco Skill Scanner?
- Gratuito sob Apache 2.0; os analisadores opcionais de LLM e na nuvem cobram pelos próprios provedores.
- Quais são as desvantagens de Cisco Skill Scanner?
- Só as regras pegam menos de 8% das skills maliciosas em HIGH; o juiz LLM acrescenta falsos positivos; os analisadores na nuvem enviam conteúdo para fora da máquina.
- Para quem Cisco Skill Scanner é indicado?
- Equipes que mantêm um repositório interno de skills e querem uma barreira de varredura antes que qualquer coisa chegue aos desenvolvedores.
- Quanto custa Cisco Skill Scanner para uma equipe ou em produção?
- Gratuito; o custo do juiz LLM depende do modelo para o qual você o aponta, e um modelo local não custa nada por varredura.
- Cisco Skill Scanner é seguro para dados da empresa?
- Os motores de padrões e de fluxo de dados rodam localmente; o juiz LLM, o VirusTotal e os analisadores na nuvem da Cisco enviam conteúdo a esses serviços.
- Quais são as melhores alternativas ao Cisco Skill Scanner?
- As alternativas mais próximas que analisamos são Snyk Agent Scan.
Respostas verificadas em 24 de out. de 2026.