skilllint — vet an agent skill before you install it

lat.rta由 rta.lat 发布官方发布者v0.1.0更新于 Oct 26, 2026

Vet an agent skill before you install it: structure, triggers, secrets.

发布方自己的服务：Try

已验证Streamable HTTP可网页运行开发者工具安全与监控

服务详情

标识符: lat.rta/skilllint
传输: Streamable HTTP
运行时: Web executable
信任: Verified
发布于: Oct 21, 2026

安全提示

MCP 服务会接收对话中的工具调用请求，并可能执行外部操作。启用前请先了解该服务能做什么，并只授予它所需的权限。

注册中心已验证此服务的命名空间属于 rta.lat，且该域名同时运行其端点。这可以确认发布者，但并不代表该服务的工具是安全的。

SourceWeft 的检查只涵盖条目是否完整、端点是否响应；不审查服务器的代码，也不审查其工具的行为。

在 README 中添加徽章

向读者展示该 MCP 服务已收录于 SourceWeft，徽章链接到本页。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/lat.rta%2Fskilllint.svg)](https://sourceweft.com/mcp/lat.rta%2Fskilllint?utm_source=readme&utm_medium=badge)

概览

AI 生成的概览

检查 agent 技能（skill）的 SKILL.md 文件，审查结构、触发条件、密钥与注入标记，返回结论、评分和 sha256 哈希。

可以做什么: 检查技能文件：核对 frontmatter、name 与 description、触发语句、失效指令、疑似密钥字面量、提示注入标记、失效文件引用、文件大小和全局可写脚本，返回结论、评分、sha256 与问题列表。
比较来自不同注册表的多个候选技能，按结论和证据排序。
列出检查器的规则及其编号和严重级别。
适用场景: 适合在多个第三方 agent 技能之间做选择、安装前想快速且可重复地检查其清单时使用，也适合需要带哈希的结论以便日后记录或比对时使用。
运行要求: 远程 streamable HTTP 端点；README 另说明可用 Python 本地运行或通过 npx mcp-remote 连接。未声明认证、环境变量或请求头。

安装前请注意

README 称检查在本地进行、只有结论、评分和哈希外传，但托管端点是远程服务，发送私有技能前请确认文件内容实际在哪里处理。结论基于规则启发式检查，并不保证安全。

安装

在 SourceWeft 中

打开控制台中的 skilllint — vet an agent skill before you install it，将其添加到工作区。
为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/lat.rta%2Fskilllint/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "skilllint-vet-an-agent-skill-before-you": {
      "type": "http",
      "url": "https://rta.lat/skilllint/mcp"
    }
  }
}

README

skilllint

Private lint of agent skills (SKILL.md). Nothing leaves the machine.

Existing scanners (for example NVIDIA SkillSpector - 71 patterns, AST, YARA, CVE lookup) answer "is this artifact dangerous", and they ship the inspected content to their provider. We do something narrower and complementary:

privacy - the check runs locally; only a verdict, a score and a hash go out;
reproducibility - the verdict is bound to a sha256 of the file, so it can be signed and verified later;
comparison - rank several candidates from different registries instead of scanning one artifact at a time.

Rules

id	severity	check
R-001	critical	frontmatter missing
R-002	high	`name` missing or invalid
R-003	high	`description` missing or too long
R-004	medium	no trigger ("when to use") in description
R-005	medium	dead instructions (TODO / deprecated / placeholder)
R-006	critical	secret-shaped literals
R-007	critical	prompt-injection / exfiltration markers
R-008	medium	references to files that do not exist
R-009	low	file larger than 60 KB
R-010	high	world-writable scripts
R-011	medium	unbounded autonomy instructions

Verdict: PASS (>=80, no critical) | WARN | FAIL (any critical).

Use it

bash

python3 mcp_server.py                            # stdiopython3 mcp_server.py --http 8191                # streamable httpnpx -y mcp-remote https://rta.lat/skilllint/mcp  # hosted

python3 mcp_server.py                            # stdiopython3 mcp_server.py --http 8191                # streamable httpnpx -y mcp-remote https://rta.lat/skilllint/mcp  # hosted

Tools: lint_skill(path) | compare_skills(paths) | lint_rules()

Signed verdicts

lint_skill returns {verdict, score, sha256, findings[]}. That hash is what attest signs and drift enforces as an allowlist - see Verified Tool Registry.

Locales: en, hi. India (Bharata) is supported from day one; legal claims require official sources, otherwise report pending.

License: MIT

来源：README.md，提交 ebe65c3