Saltar al contenido

Trail of Bits Agentic Actions Auditor

Encuentra riesgos de prompt injection en GitHub Actions que ejecutan Claude u otros agentes de IA.

Oficial del fabricantede Trail of BitsVerificado el 18 de octubre de 2026

Instala Trail of Bits Agentic Actions Auditor gratis

Deja tu email y los pasos de instalación se abren aquí mismo: un prompt para pegar en tu herramienta de IA. Sirve para las 149 skills.

Sin spam. Te das de baja con un clic. Usamos tu correo para enviarte el curso y consejos de IA.

Una skill de Trail of Bits para un nuevo tipo de riesgo: agentes de programación con IA que corren en CI. Audita los workflows que llaman a agentes como Claude Code Action y encuentra caminos por los que un texto controlado por un atacante puede llegar a ellos.

Para quién es

  • Ingenieros de seguridad
  • Ingenieros DevOps
  • Mantenedores de código abierto

Prompts para probar

Cuando la skill esté instalada, pide el resultado con tus palabras. Tu herramienta de IA usa la skill sola.

Prompt 1
Audita nuestros workflows de GitHub que usan Claude Code Action
Prompt 2
¿Puede un colaborador externo hacer prompt injection a nuestro agente de CI?
Prompt 3
Revisa las actions con IA de este repo en busca de problemas de seguridad

Cómo instalarla

Las skills siguen el estándar abierto Agent Skills, así que esta no depende de una sola empresa. Elige la herramienta de IA que usas. ¿No lo tienes claro? La primera pestaña cubre la mayoría en un solo paso.

Lo más fácil: pega esto en tu herramienta de IA
Instala esta skill para que funcione en todos mis proyectos: ejecuta `npx skills add https://github.com/trailofbits/skills/tree/main/plugins/agentic-actions-auditor/skills/agentic-actions-auditor -g -y` en mi terminal. Si falta Node.js, dime primero cómo instalarlo. Cuando termines, confirma que la skill quedó instalada y dime cómo empezar a usarla.

O hazlo tú mismo:

Un solo comando instala la skill en las herramientas de IA de tu computadora. Detecta las que tienes y te pregunta en cuáles añadirla: Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, Windsurf, OpenCode y más de 60 más.

npx skills add https://github.com/trailofbits/skills/tree/main/plugins/agentic-actions-auditor/skills/agentic-actions-auditor -g

Necesitas tener Node.js instalado (gratis, en nodejs.org). La opción -g hace que la skill esté disponible en todos tus proyectos.

Bueno saber: También puede auditar workflows desde una URL de GitHub.

Desbloquea los pasos de instalación

Gratis. Deja tu email una vez para abrir los pasos de instalación de las 149 skills y recibir cada mes las mejores skills nuevas.

Sin spam. Te das de baja con un clic. Usamos tu correo para enviarte el curso y consejos de IA.

Cómo lo verificamos

Confirmamos la skill en su fuente original el 18 de octubre de 2026: el SKILL.md está donde debe estar, los archivos se actualizaron en el último año y la licencia permite usarla. Todavía no la hemos probado en una tarea.

Más skills que vale la pena ver