How do I install the Skill Poison Detector skill?

Run npx skillmds@latest add abner-machado/skill-poison-detector in your terminal (requires Node.js), paste this page's agent-chat prompt into Claude, Cursor, or any MCP-connected agent, or download the SKILL.md file and copy it into your agent's skills directory.

Is Skill Poison Detector safe to use?

This skill has not completed SkillMD's automated safety review yet. SkillMD never runs a skill's scripts for you; review the SKILL.md before installing.

Which AI agents work with Skill Poison Detector?

This skill is tagged as working with Claude Code, Claude.ai, OpenAI Codex. SKILL.md is an open format, so most agents that read a skills directory can load it too.

Is Skill Poison Detector free to use?

Yes. Installing skills from SkillMD is free, and the skill stays under its author's original license.

Who published Skill Poison Detector?

Abner-Machado (@abner-machado) published this skill. Their other Agent Skills are listed on their SkillMD profile.

Skill Poison Detector by abner-machado

Name: Skill Poison Detector
Author: Abner-Machado

Skill Poison Detector

Use quando precisar escanear SKILL.md ou arquivos de skills de agentes IA para detectar instruções maliciosas ou ocultas. Detecta 7 famílias de risco: injeção de regras, leitura de segredos, comandos destrutivos, exfiltração de dados, texto oculto, base64 suspeito e links não confiáveis. Não use para escanear código-fonte de aplicações ou arquivos que não são skills de agentes.

Abner-Machado Updated Sep 17, 2026

File contents

skill-poison-detector

Scanner estático local que detecta instruções maliciosas escondidas em SKILL.md e arquivos auxiliares de skills de agentes IA.

Como usar

Via linha de comando

node cli.mjs <arquivo-ou-pasta>
node cli.mjs SKILL.md
node cli.mjs ./minha-skill/
node cli.mjs ./minha-skill/ --json

Formato de saída

caminho/arquivo:linha | severidade | ID_DA_REGRA | trecho

Exemplo:

SKILL.md:5 | alta | INJECAO-REGRAS | ignore all previous instructions

Exit code

0: nenhuma ameaça alta encontrada
1: pelo menos uma ameaça alta detectada

Via JavaScript (import)

import { RULES } from "./lib.mjs";

const rule = RULES.find(r => r.id === "INJECAO-REGRAS");
const result = rule.test("ignore all previous instructions");
console.log(result); // { match: true, snippet: "ignore all previous instructions" }

Regras de detecção

ID	Severidade	Descrição
INJECAO-REGRAS	alta	Instruções para ignorar/sobrescrever regras anteriores
LEITURA-SEGREDO	alta	Pedidos para ler .env, id_rsa, chaves, tokens, credenciais
COMANDO-DESTRUTIVO	alta	rm -rf, git reset --hard, drop table, format, etc.
EXFILTRACAO	alta	fetch(), curl POST, webhook, envio de dados para servidor
TEXTO-ESCONDIDO	alta	Caracteres de largura zero, override bidirecional, comentários HTML com instruções
BASE64-SUSPEITO	média	Blocos base64 grandes embutidos (>100 chars)
LINK-NAO-CONFIAVEL	média	URLs de encurtadores e domínios .tk/.ml/.ga/.cf/.gq

Limitações

Análise estática por regex — não entende contexto semântico.
Não executa o código da skill, apenas lê o texto.
Pode gerar falsos positivos em textos que usam palavras-chave de forma legítima.
Não detecta ofuscação via execução dinâmica (eval, import dinâmico).

---name: skill-poison-detectordescription: Use quando precisar escanear SKILL.md ou arquivos de skills de agentes IA para detectar instruções maliciosas ou ocultas. Detecta 7 famílias de risco: injeção de regras, leitura de segredos, comandos destrutivos, exfiltração de dados, texto oculto, base64 suspeito e links não confiáveis. Não use para escanear código-fonte de aplicações ou arquivos que não são skills de agentes.---# skill-poison-detectorScanner estático local que detecta instruções maliciosas escondidas em SKILL.md e arquivos auxiliares de skills de agentes IA.## Como usar### Via linha de comando```bashnode cli.mjs <arquivo-ou-pasta>node cli.mjs SKILL.mdnode cli.mjs ./minha-skill/node cli.mjs ./minha-skill/ --json```### Formato de saída```caminho/arquivo:linha | severidade | ID_DA_REGRA | trecho```Exemplo:```SKILL.md:5 | alta | INJECAO-REGRAS | ignore all previous instructions```### Exit code- `0`: nenhuma ameaça alta encontrada- `1`: pelo menos uma ameaça alta detectada### Via JavaScript (import)```jsimport { RULES } from "./lib.mjs";const rule = RULES.find(r => r.id === "INJECAO-REGRAS");const result = rule.test("ignore all previous instructions");console.log(result); // { match: true, snippet: "ignore all previous instructions" }```## Regras de detecção| ID | Severidade | Descrição ||---|---|---|| INJECAO-REGRAS | alta | Instruções para ignorar/sobrescrever regras anteriores || LEITURA-SEGREDO | alta | Pedidos para ler .env, id_rsa, chaves, tokens, credenciais || COMANDO-DESTRUTIVO | alta | rm -rf, git reset --hard, drop table, format, etc. || EXFILTRACAO | alta | fetch(), curl POST, webhook, envio de dados para servidor || TEXTO-ESCONDIDO | alta | Caracteres de largura zero, override bidirecional, comentários HTML com instruções || BASE64-SUSPEITO | média | Blocos base64 grandes embutidos (>100 chars) || LINK-NAO-CONFIAVEL | média | URLs de encurtadores e domínios .tk/.ml/.ga/.cf/.gq |## Limitações- Análise estática por regex — não entende contexto semântico.- Não executa o código da skill, apenas lê o texto.- Pode gerar falsos positivos em textos que usam palavras-chave de forma legítima.- Não detecta ofuscação via execução dinâmica (eval, import dinâmico).

Frequently asked questions