Secretos
No revisadoNo des por hecho que esta área se evaluó.
Herramientas para desarrolladores · Informe de seguridad
Aún sin escanearanthropics/skills¿Es seguro usar skills?
Respuesta corta
Aún no hemos escaneado skills, así que no podemos decir qué encontraría un escaneo. Hasta entonces, usa la lista de comprobación de esta página y pruébalo primero en un entorno aislado.
Public repository for Agent Skills
La evaluación, de un vistazo
El análisis de seguridad aún no está disponible
No hay evidencias suficientes para resumir la seguridad de este proyecto. Que un trabajo de la plataforma haya terminado no establece por sí solo un resultado de seguridad.
Instantánea del repositorio del entorno de staging de Plexicus. Los recuentos pueden incluir escaneos anteriores y no se atribuyen a una ejecución ni a un commit concretos. Las categorías de comprobación proceden del último trabajo observado y pueden diferir de los escaneos que aportan hallazgos. Las categorías completadas describen la entrega de paquetes, no la cobertura total del repositorio.
Qué encontramos
Qué marcó el escaneo
Las alertas son pistas para revisar, ordenadas por tipo y gravedad. No son vulnerabilidades confirmadas.
Todavía no hay un desglose por tipo. Los totales por gravedad no muestran qué clase de problemas se marcaron.
Aún no hay resultados.
Este proyecto no se ha escaneado. Un resultado desconocido no es lo mismo que cero alertas.
Próximos pasos
Cómo usar skills con más seguridad
Pasos prácticos según lo que marcó el escaneo. Son una guía general, no la confirmación de una vulnerabilidad explotable.
Espera a disponer de una instantánea de hallazgos del repositorio antes de sacar una conclusión de seguridad.
Pruébalo primero en un contenedor o una máquina virtual, con credenciales desechables.
Fija una versión o un commit concretos en lugar de seguir siempre el código más reciente.
Todavía no hay resultados de escaneo. Que un proyecto esté en la lista no significa que sea seguro.
Qué revisamos
¿Qué comprobaciones se ejecutaron?
Cada tarjeta indica si el último escaneo completó ese tipo de comprobación. Una comprobación completada no significa que se hayan cubierto todos los archivos o reglas.
Seguridad del código
No revisadoNo des por hecho que esta área se evaluó.
Dependencias
No revisadoNo des por hecho que esta área se evaluó.
Configuración
No revisadoNo des por hecho que esta área se evaluó.
Límites
Lo que este informe no puede decirte
- Los totales de alertas pueden incluir resultados de escaneos anteriores y no están ligados a un commit concreto.
- Las alertas automáticas hay que investigarlas. La gravedad es una estimación del escáner, no un impacto confirmado.
- Cero alertas significa que no se marcó nada en las comprobaciones ejecutadas, no que el proyecto sea seguro.
- El comportamiento en ejecución, la configuración de despliegue, los permisos de MCP y la inyección de prompts no se evalúan salvo que aparezcan arriba.
Registro técnico del escaneo y metadatos del repositorio
- Ejecución en la plataforma
- Falló la operación de escaneo · requiere atención
- Evidencia del commit
- Commit escaneado no verificado
- Última comprobación (UTC)
- 2026-10-26T10:01:27.879Z
- Rama predeterminada
- main
Metadatos del repositorio obtenidos el 2026-10-26T05:56:21.816Z. Commit candidato según los metadatos: dbd4588f9e1033efb41dad4bef2f7947c8993d44. Un commit candidato no es prueba del commit escaneado.
Preguntas sobre skills
¿Es seguro usar skills?
Aún no hemos escaneado skills, así que no podemos decir qué encontraría un escaneo. Hasta entonces, usa la lista de comprobación de esta página y pruébalo primero en un entorno aislado.
¿Qué no revisó el escaneo?
El comportamiento en ejecución, la configuración de despliegue, los permisos de MCP y de herramientas, y la inyección de prompts no se cubren salvo que aparezcan en las comprobaciones de arriba. Revísalos antes de darle a la herramienta acceso a datos reales.
¿Cómo reviso mi propio fork o proyecto?
Escanéalo con la herramienta SAST gratuita de Plexicus. Conecta GitHub y obtén un informe de tu propio repositorio.
Para mantenedores
Añade el informe de seguridad de skills a tu README
Muestra a los usuarios dónde encontrar este informe. La insignia enlaza a esta página y no afirma que el proyecto sea seguro.
[](https://www.plexicus.ai/es/open-source/anthropics/skills/)Tu propio código
Escanea tu propio repositorio gratis.
Conecta GitHub y mira qué marca Plexicus en tu código.
Escanea tu repositorio gratis ↗