SkillsSafe Security Scanner

Name: SkillsSafe Security Scanner
Author: GUCCI-atlasv

von GUCCI-atlasvVersion 1.1.0i★ 0iComputer oder Cloud

Name in der Registrycom.skillssafe/scanner

So installierst du es

What it does

AI skill security scanner. Detects prompt injection, credential theft, ClawHavoc. Free, no signup.

Connects Computer oder Cloud
Account or key No key needed
Category Cybersicherheit

Installation

Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.

2/4 Prüfungen bestanden · Was du fragst, läuft über den Server des Anbieters (mcp.skillssafe.com)

Zuerst: Welche KI nutzt du?

ClaudeWeb · App · HandyChatGPTWebClaude CodeTerminalCursorCode-EditorVS CodeCode-EditorAndereAndere Apps

Wähle deine App, dann erscheinen die Schritte unten.

Klappt mit Claude · etwa 2 Min.

Kein Schlüssel, nichts zu installieren · Einmal auf claude.ai oder in der Desktop-App einrichten, dann im Chat nutzen · kostenlose Konten können 1 hinzufügen · bei Team/Enterprise fügt ein Owner ihn hinzu

Öffne die Connectors-Seite von Claude
CustomizeConnectors
Erledigt
Klicke „+ Add“ → „Add custom connector“ und fülle diese 2 Felder aus
Kopiere jeden Wert in das gleichnamige Feld in Claude und klicke Continue
Name · NameSkillsSafe Security Scanner
Remote MCP server URL · Adressehttps://mcp.skillssafe.com/sse
Authentication so lassen, wie Claude es erkannt hat, dann Add klicken
Erledigt
Im Chat einschalten
+ConnectorsSkillsSafe Security Scanner
Erledigt
Ausprobieren
Nutze SkillsSafe Security Scanner und sag mir, was du für mich tun kannst; zeig mir dann eine Sache
✓ Wenn Claude sagt, dass es SkillsSafe Security Scanner nutzt, oder ein Werkzeug von SkillsSafe Security Scanner in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von Anthropic abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

Klappt mit ChatGPT nur in Firmen-Tarifen

ChatGPT Business, Enterprise oder Edu im Web, hinzugefügt von Admin oder Inhaber des Workspace · Mit Free, Plus oder Pro: Dein ChatGPT-Tarif kann MCP noch nicht selbst verbinden

In ChatGPT im Web die Seite zum Hinzufügen von MCP öffnen
Plugins+Add custom MCP server
Erledigt
Name und Adresse eintragen
Namen eingeben, Adresse unter Connection einfügen, Risikohinweis abhaken und Create as a plugin klicken
Name · NameSkillsSafe Security Scanner
Connection · Adressehttps://mcp.skillssafe.com/sse
Erledigt
SkillsSafe Security Scanner im Chat auswählen
Neuen Chat öffnen und vor dem Tippen SkillsSafe Security Scanner aus deinen Plugins wählen
Erledigt
Ausprobieren
Nutze SkillsSafe Security Scanner und sag mir, was du für mich tun kannst; zeig mir dann eine Sache
✓ Wenn ChatGPT sagt, dass es SkillsSafe Security Scanner nutzt, oder ein Werkzeug von SkillsSafe Security Scanner in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von OpenAI abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

Klappt mit Claude Code · etwa 2 Min.

Kein Schlüssel, nichts zu installieren

Terminal öffnen
Mac: Command+Leertaste drücken und Terminal tippen · Windows: PowerShell öffnen
Erledigt

Diesen Befehl einfügen und Enter drücken

claude mcp add --transport sse --scope user scanner https://mcp.skillssafe.com/sse

Erledigt

/mcp in Claude Code eingeben
SkillsSafe Security Scanner sollte in der Liste als verbunden erscheinen
Erledigt
Ausprobieren
Nutze SkillsSafe Security Scanner und sag mir, was du für mich tun kannst; zeig mir dann eine Sache
✓ Wenn Claude Code sagt, dass es SkillsSafe Security Scanner nutzt, oder ein Werkzeug von SkillsSafe Security Scanner in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von Anthropic abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

Klappt mit Cursor · etwa 2 Min.

Kein Schlüssel, nichts zu installieren

Mit diesem Button Cursor öffnen
In Cursor öffnen
Cursor fragt nach einer Bestätigung; klicke Install
Erledigt
KI-Chat in Cursor im Agent-Modus öffnen
Erledigt
Ausprobieren
Nutze SkillsSafe Security Scanner und sag mir, was du für mich tun kannst; zeig mir dann eine Sache
✓ Wenn Cursor sagt, dass es SkillsSafe Security Scanner nutzt, oder ein Werkzeug von SkillsSafe Security Scanner in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von Cursor abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

Klappt mit VS Code · etwa 2 Min.

Kein Schlüssel, nichts zu installieren

Mit diesem Button VS Code öffnen
In VS Code öffnen
VS Code fragt nach einer Bestätigung; klicke Install
Erledigt
KI-Chat in VS Code im Agent-Modus öffnen
Erledigt
Ausprobieren
Nutze SkillsSafe Security Scanner und sag mir, was du für mich tun kannst; zeig mir dann eine Sache
✓ Wenn VS Code sagt, dass es SkillsSafe Security Scanner nutzt, oder ein Werkzeug von SkillsSafe Security Scanner in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von VS Code abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

Andere Apps mit MCP, etwa Windsurf, Zed oder Gemini CLI, fügen Server unterschiedlich hinzu. Sieh in der App-Liste nach

Alle Apps mit MCP ansehen →

Adresse für Apps, die über das Web verbinden

Adressehttps://mcp.skillssafe.com/sse

JSON-Einstellungen stehen unten unter „Für Entwickler“

Hängst du fest? Frag Leute, die SkillsSafe Security Scanner nutzen💬 Diskussion →

Für Entwickler: Terminal-Befehle und JSON-Einstellungen

Über das Web

Claude Code

claude mcp add --transport sse --scope user scanner https://mcp.skillssafe.com/sse

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "scanner": {
      "url": "https://mcp.skillssafe.com/sse"
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "scanner": {
      "type": "sse",
      "url": "https://mcp.skillssafe.com/sse"
    }
  }
}

Auf deinem Computer installiert

Claude Code

claude mcp add --scope user scanner -- npx -y skillssafe-mcp

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "scanner": {
      "command": "npx",
      "args": [
        "-y",
        "skillssafe-mcp"
      ]
    }
  }
}

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "scanner": {
      "command": "npx",
      "args": [
        "-y",
        "skillssafe-mcp"
      ]
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "scanner": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "skillssafe-mcp"
      ]
    }
  }
}

Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.

Auf einen Blick

GitHub-Sterne i: 0
Downloads pro Wochei: 55/Wo.
Bestätigte Domain: ✓ skillssafe.com
Lizenz i: MIT
Verbindung: Computer oder Cloud
Transport: stdio, sse
Neueste Versioni: 1.1.0
Kategoriei: Cybersicherheit
In der Registry veröffentlichti: 12. März 2026
Code zuletzt geänderti: 13. März 2026
Entwickler: GUCCI-atlasv
Pakete: npm: skillssafe-mcp
Repo: GUCCI-atlasv/Skillssafe.com
Registry-Status: Aktiv

Welche Apps ihn nutzen können

Basierend darauf, wie sich dieser Server verbindet, und auf der eigenen Doku jeder App, geprüft am 10. Nov. 2026.

Verbinden sich über das Internet in

Claude ChatGPT Goose LM Studio Msty Studio Cherry Studio Cursor VS Code + GitHub Copilot Visual Studio Windsurf (Devin Desktop)Zed Kiro Cline Continue JetBrains AI Assistant Claude Code Codex CLI Gemini CLI OpenCode nodecode Warp LibreChat Open WebUI Raycast

Laufen auf deinem Computer in

Claude Goose LM Studio Msty Studio Cherry Studio Cursor VS Code + GitHub Copilot Visual Studio Windsurf (Devin Desktop)Zed Kiro Cline Continue JetBrains AI Assistant Claude Code Codex CLI Gemini CLI OpenCode nodecode Warp LibreChat Raycast

Alle Apps, mit Vor- und Nachteilen →

Was er kann

Der Server hat bei unserer letzten Prüfung nicht geantwortet, deshalb konnten wir seine Tools nicht lesen.

Basischecksi

Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 12. Nov. 2026

✓ Bestanden
Entwickler passt zum Repo
Der Registry-Name wurde über die Domain skillssafe.com bestätigt (die Registry prüft, wem die Domain gehört)
! Vorsicht
Wird noch gepflegt
Code zuletzt geändert: vor 8 Monaten, vor mehr als 6 Monaten
✓ Bestanden
Hat eine Lizenz
Nutzt MIT
✕ Nicht bestanden
Endpunkt antwortet
Hat bei unserer Prüfung nicht innerhalb von 6 Sekunden geantwortet
– Nicht zutreffend
Anmeldung mit OAuth
Hat bei unserer Prüfung nicht innerhalb von 6 Sekunden geantwortet
… Noch nicht geprüft
Keine versteckten Anweisungen in Tool-Beschreibungen
Noch nicht geprüft; wir lesen die Tool-Liste, wenn wir den Endpunkt prüfen

Diskussion

Fragen, Tipps teilen oder melden, dass etwas nicht geht. Sortiert nach „hilfreich“.

Noch keine Beiträge. Stell die erste Frage oder teile einen Tipp.

Beiträge hier stammen von Nutzern, nicht vom PopNx-Team.

Mit Google anmelden, um zu posten

Nutzerbewertungen

Noch keine Bewertungen

Mit Google anmelden, um zu bewerten

Im Vergleich mit anderen in Cybersicherheiti

Mehr Sterne als 0 % der anderen 1045 Server in dieser Kategorie
Neuer in der Registry veröffentlicht als 6 % der anderen 1045 Server in dieser Kategorie
Basischecks gleich gut wie oder besser als bei 14 % der anderen 1045 Server in dieser Kategorie

Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.

Häufige Fragen

Ist SkillsSafe Security Scanner sicher?

Er hat 2 von 4 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.

Welche Schlüssel oder Codes braucht er?

Die Registry nennt keinen erforderlichen Schlüssel, manche Server bitten dich aber bei der ersten Nutzung, dich anzumelden.

Läuft er auf meinem Computer oder in der Cloud?

Beides geht: Installiere ihn auf deinem Computer oder verbinde dich mit der Cloud-Version.

Wird er noch gepflegt?

Das GitHub-Repo wurde zuletzt vor 8 Monaten geändert, und die neueste Version (1.1.0) kam vor 8 Monaten in die Registry.

Welche Apps können ihn nutzen?

Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Er verbindet sich per URL und funktioniert daher auch in Apps mit Remote-MCP, etwa ChatGPT Business und höher.

Was kann ich stattdessen nutzen?

In derselben Kategorie: Robin: AI-Powered Dark Web OSINT, HOL Guard, SonarQube MCP Server

Andere in derselben Kategorie

Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.

So liest du eine Karte:↓ Downloads pro Wochei★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti

Robin: AI-Powered Dark Web OSINT

Dark web OSINT over Tor: search onion engines, scrape pages, report with your own model.

von apurvsinghgautamWachsend★ 7961Aktualisiert vor 40 Tagen

Läuft auf deinem Computer

Installieren

HOL Guard

Local-first AI agent security evidence and approval workflows through HOL Guard's stdio MCP server.

von hashgraph-onlineWeit verbreitet↓ 7083/Wo.★ 1091Aktualisiert vor 7 Tagen

Läuft auf deinem Computer

Installieren

SonarQube MCP Server

Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

von SonarSourceWachsend★ 686Aktualisiert gestern

Läuft auf deinem Computer

Installieren

README vom Entwickler

README öffnen

Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.

SkillsSafe — AI Skill Security Scanner

Free, no-signup security scanner for AI agent skills. Scan any SKILL.md, MCP config, or system_prompt for threats before installing.

🌐 [skillssafe.com](https://skillssafe.com)

What Is SkillsSafe?

As AI agents become more powerful, malicious skills can steal credentials, exfiltrate data, or hijack your agent's behavior. SkillsSafe scans skill files before you install them — the same way an antivirus scans software before you run it.

Supported platforms: OpenClaw · Claude Code · Cursor · Codex · any MCP-compatible agent

Features

🔍 Security Scanner

Paste content, enter a URL, or upload a file to scan for:

Threat	Description
Credential Theft	Attempts to access API keys, tokens, or passwords
Data Exfiltration	Skills that send your data to external servers
Prompt Injection	Hidden instructions that hijack agent behavior
Shell Injection	Reverse shell or arbitrary command execution
Zero-Width Characters	Invisible Unicode characters hiding malicious instructions
Scope Creep	Skills requesting permissions beyond their stated purpose
Memory Poisoning	Attempts to corrupt agent memory or context
Privacy Risk	Unnecessary access to personal or sensitive data

Each scan returns a risk score, severity rating (SAFE / CAUTION / DANGER / CRITICAL), and a shareable report link.

👁️ Zero-Width Character Detector

Visualize invisible Unicode characters (U+200B, U+200C, U+200D, U+FEFF, etc.) hidden inside text. Attackers embed these to create prompts that look safe to humans but carry hidden instructions for AI agents.

🔌 MCP Server Integration

Native Model Context Protocol support — let your agent automatically check skill safety before installation. No API key required.

# OpenClaw (one-line setup)

openclaw mcp add https://skillssafe.com/api/mcp

Available MCP tools:

scan_url — Scan a skill by URL
scan_content — Scan skill content directly
get_report — Retrieve a full scan report

📡 REST API

Works with any agent, script, or CI/CD pipeline.

# Scan by URL

curl -X POST https://skillssafe.com/api/v1/scan/url \ -H "Content-Type: application/json" \ -d '{"url": "https://clawhub.ai/skills/example"}'

Scan by content

curl -X POST https://skillssafe.com/api/v1/scan/content \ -H "Content-Type: application/json" \ -d '{"content": "...skill content..."}'

Full OpenAPI spec: https://skillssafe.com/api/v1/openapi.json

Pages

Route	Description
`/`	Main security scanner
`/zero-width-detector`	Hidden Unicode character detector
`/api-docs`	Interactive API documentation
`/integrate`	Integration guide for MCP & REST API
`/feedback`	Bug reports and feature requests

Getting Started (Local Development)

npm install

npm run dev

Open http://localhost:3000 in your browser.

Environment Variables

# .env.local

(see wrangler.toml for Cloudflare Workers configuration)

Tech Stack

Framework: Next.js (App Router)
Deployment: Cloudflare Workers via @opennextjs/cloudflare
Database: Cloudflare D1 (SQLite)
i18n: next-intl (English · 中文 · 日本語)

Pricing

100% Free · No Signup · No Rate Limits for Humans

API rate limit: 60 requests/hour (no API key required).

Feedback & Support

Found a bug or false positive? Send feedback or email support@skillssafe.com.

*SkillsSafe is an independent security tool, not affiliated with Anthropic, OpenClaw, or Cisco.*

SkillsSafe Security Scanner

What it does

Installation

Öffne die Connectors-Seite von Claude

Klicke „+ Add“ → „Add custom connector“ und fülle diese 2 Felder aus

Im Chat einschalten

Ausprobieren

In ChatGPT im Web die Seite zum Hinzufügen von MCP öffnen

Name und Adresse eintragen

SkillsSafe Security Scanner im Chat auswählen

Ausprobieren

Terminal öffnen

Diesen Befehl einfügen und Enter drücken

/mcp in Claude Code eingeben

Ausprobieren

Mit diesem Button Cursor öffnen

KI-Chat in Cursor im Agent-Modus öffnen

Ausprobieren

Mit diesem Button VS Code öffnen

KI-Chat in VS Code im Agent-Modus öffnen

Ausprobieren

Über das Web

Auf deinem Computer installiert

Auf einen Blick

Welche Apps ihn nutzen können

Was er kann

Basischecksi

Entwickler passt zum Repo

Wird noch gepflegt

Hat eine Lizenz

Endpunkt antwortet

Anmeldung mit OAuth

Keine versteckten Anweisungen in Tool-Beschreibungen

Diskussion

Nutzerbewertungen

Im Vergleich mit anderen in Cybersicherheiti

Häufige Fragen

Andere in derselben Kategorie

Robin: AI-Powered Dark Web OSINT

HOL Guard

SonarQube MCP Server

README vom Entwickler

SkillsSafe — AI Skill Security Scanner

What Is SkillsSafe?

Features

🔍 Security Scanner

👁️ Zero-Width Character Detector

🔌 MCP Server Integration

📡 REST API

Scan by content

Pages

Getting Started (Local Development)

Environment Variables

(see wrangler.toml for Cloudflare Workers configuration)

Tech Stack

Pricing

Feedback & Support