Stantinel
Stantinel Skillscan
Agent-skills controleren

Weet wat een skill doet, voordat uw AI-agent het doet

Skills geven Claude, Codex, OpenClaw en andere agents nieuwe vaardigheden. Ze geven die agent ook opdrachten en scripts van een onbekende maker. Skillscan leest ze voor u na.

Uw eerste scan is gratis. U krijgt eerst een mail om uw adres te bevestigen; daarna start de scan en mailen wij de link naar het rapport.

Een openbare repository of een map daarin.

OF

Hooguit 5 MB. Wij pakken het niet uit en voeren niets uit.

Wat we controleren

Vier lagen, van patroon tot bedoeling

Nep-installatiestappen

Een verplichte download van een "engine" of "helper" was in 2026 de manier om wachtwoordstelers via skills te verspreiden.

Verborgen opdrachten

Instructies in onzichtbare tekens of opmerkingen, en zinnen die de agent iets laten verzwijgen of eerdere regels laten vergeten.

Sleutels en wachtwoorden

Scripts die SSH-sleutels, cloudgegevens, browserwachtwoorden of wallets lezen, of alle omgevingsvariabelen in één keer.

Gegevens naar buiten

Opvangadressen, kale IP-adressen en verstopte code die pas tijdens het draaien wordt ontsleuteld.

Rechten en haken

Vrije shell-toegang, uitgezette toestemmingsvragen, plugin-haken en MCP-servers die automatisch starten.

Afhankelijkheden

Vastgezette pakketten vergeleken met de openbare kwetsbaarheidsdatabank OSV, en pakketten zonder vaste versie.

Zo werkt het

Binnen een paar minuten een rapport

  1. Aanvragen en bevestigen.
    U geeft een GitHub-adres of zip en bevestigt uw e-mailadres.
  2. Patronen en bedoeling.
    Wij lezen elk bestand op bekende misbruikpatronen. Daarna leest een taalmodel zonder enige toegang de instructies en weegt elk signaal.
  3. Rapport per mail.
    U krijgt een link naar het rapport, met per bevinding het bestand, de regel en wat u kunt doen.

Wat een scan niet is

Geen keurmerk. Onderzoekers hebben laten zien dat kwaadaardige skills geautomatiseerde scanners kunnen omzeilen. "Geen opvallende signalen" betekent dat wij niets bekends vonden, niet dat de skill veilig is. Gebruik skills van makers die u kent, geef ze zo weinig rechten als het kan, en lees bij twijfel zelf mee.