skilllint — vet an agent skill before you install it

lat.rta由 rta.lat 發布官方發布者v0.1.0更新於 Oct 26, 2026

Vet an agent skill before you install it: structure, triggers, secrets.

發布方自己的服務：Try

已驗證Streamable HTTP可網頁執行開發者工具安全與監控

服務詳細資訊

識別碼: lat.rta/skilllint
傳輸: Streamable HTTP
執行環境: Web executable
信任: Verified
發布於: Oct 21, 2026

安全提示

MCP 服務會接收對話中的工具呼叫請求，並可能執行外部操作。啟用前請先了解該服務能做什麼，並只授予它所需的權限。

註冊中心已驗證此服務的命名空間屬於 rta.lat，且該網域同時執行其端點。這可以確認發布者，但並不代表該服務的工具是安全的。

SourceWeft 的檢查只涵蓋條目是否完整、端點是否回應；不審查伺服器的程式碼，也不審查其工具的行為。

在 README 中新增徽章

向讀者展示該 MCP 服務已收錄於 SourceWeft，徽章連結到本頁。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/lat.rta%2Fskilllint.svg)](https://sourceweft.com/mcp/lat.rta%2Fskilllint?utm_source=readme&utm_medium=badge)

概覽

AI 產生的概覽

檢查 agent 技能（skill）的 SKILL.md 檔案，審查結構、觸發條件、密鑰與注入標記，回傳結論、評分與 sha256 雜湊。

可以做什麼: 檢查技能檔案：核對 frontmatter、name 與 description、觸發語句、失效指令、疑似密鑰字面值、提示注入標記、失效檔案參照、檔案大小與全域可寫指令碼，回傳結論、評分、sha256 與問題清單。
比較來自不同登錄檔的多個候選技能，依結論與證據排序。
列出檢查器的規則及其編號與嚴重等級。
適用情境: 適合在多个第三方 agent 技能之間做選擇、安裝前想快速且可重複地檢查其清單時使用，也適合需要帶雜湊的結論以便日後記錄或比對時使用。
執行需求: 遠端 streamable HTTP 端點；README 另說明可用 Python 在本機執行或透過 npx mcp-remote 連線。未宣告驗證、環境變數或請求標頭。

安裝前請注意

README 稱檢查在本機進行、只有結論、評分與雜湊外傳，但託管端點是遠端服務，傳送私有技能前請確認檔案內容實際在哪裡處理。結論基於規則啟發式檢查，並不保證安全。

安裝

在 SourceWeft 中

開啟儀表板中的 skilllint — vet an agent skill before you install it，將其新增到工作區。
為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/lat.rta%2Fskilllint/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "skilllint-vet-an-agent-skill-before-you": {
      "type": "http",
      "url": "https://rta.lat/skilllint/mcp"
    }
  }
}

README

skilllint

Private lint of agent skills (SKILL.md). Nothing leaves the machine.

Existing scanners (for example NVIDIA SkillSpector - 71 patterns, AST, YARA, CVE lookup) answer "is this artifact dangerous", and they ship the inspected content to their provider. We do something narrower and complementary:

privacy - the check runs locally; only a verdict, a score and a hash go out;
reproducibility - the verdict is bound to a sha256 of the file, so it can be signed and verified later;
comparison - rank several candidates from different registries instead of scanning one artifact at a time.

Rules

id	severity	check
R-001	critical	frontmatter missing
R-002	high	`name` missing or invalid
R-003	high	`description` missing or too long
R-004	medium	no trigger ("when to use") in description
R-005	medium	dead instructions (TODO / deprecated / placeholder)
R-006	critical	secret-shaped literals
R-007	critical	prompt-injection / exfiltration markers
R-008	medium	references to files that do not exist
R-009	low	file larger than 60 KB
R-010	high	world-writable scripts
R-011	medium	unbounded autonomy instructions

Verdict: PASS (>=80, no critical) | WARN | FAIL (any critical).

Use it

bash

python3 mcp_server.py                            # stdiopython3 mcp_server.py --http 8191                # streamable httpnpx -y mcp-remote https://rta.lat/skilllint/mcp  # hosted

python3 mcp_server.py                            # stdiopython3 mcp_server.py --http 8191                # streamable httpnpx -y mcp-remote https://rta.lat/skilllint/mcp  # hosted

Tools: lint_skill(path) | compare_skills(paths) | lint_rules()

Signed verdicts

lint_skill returns {verdict, score, sha256, findings[]}. That hash is what attest signs and drift enforces as an allowlist - see Verified Tool Registry.

Locales: en, hi. India (Bharata) is supported from day one; legal claims require official sources, otherwise report pending.

License: MIT

來源：README.md，提交 ebe65c3