Pular para o conteúdo

Trail of Bits Agentic Actions Auditor

Encontre riscos de prompt injection em GitHub Actions que rodam o Claude ou outros agentes de IA.

Oficial do fabricantepor Trail of BitsVerificado em 18 de outubro de 2026

Instale Trail of Bits Agentic Actions Auditor grátis

Deixe seu email e os passos de instalação abrem aqui mesmo: um prompt para colar na sua ferramenta de IA. Vale para as 149 skills.

Sem spam. Cancele com um clique. Usamos seu e-mail para enviar o curso e dicas de IA.

Uma skill da Trail of Bits para um novo tipo de risco: agentes de programação com IA rodando no CI. Ela audita workflows que chamam agentes como o Claude Code Action e encontra caminhos por onde um texto controlado por um atacante pode chegar até eles.

Para quem é

  • Engenheiros de segurança
  • Engenheiros de DevOps
  • Mantenedores open source

Prompts para testar

Com a skill instalada, peça o resultado com suas palavras. Sua ferramenta de IA usa a skill sozinha.

Prompt 1
Audite nossos workflows do GitHub que usam o Claude Code Action
Prompt 2
Um colaborador externo consegue fazer prompt injection no nosso agente de CI?
Prompt 3
Revise as actions com IA deste repositório em busca de problemas de segurança

Como instalar

As skills seguem o padrão aberto Agent Skills, então esta não depende de uma única empresa. Escolha a ferramenta de IA que você usa. Na dúvida? A primeira aba cobre a maioria em um passo só.

Mais fácil: cole isto em sua ferramenta de IA
Instale esta skill para mim para que ela funcione em todos os projetos: rode `npx skills add https://github.com/trailofbits/skills/tree/main/plugins/agentic-actions-auditor/skills/agentic-actions-auditor -g -y` no meu terminal. Se faltar o Node.js, me diga primeiro como instalar. Quando terminar, confirme que a skill foi instalada e me diga como começar a usar.

Ou faça você mesmo:

Um comando instala a skill nas ferramentas de IA do seu computador. Ele encontra as que você tem e pergunta em quais adicionar: Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, Windsurf, OpenCode e mais de 60 outras.

npx skills add https://github.com/trailofbits/skills/tree/main/plugins/agentic-actions-auditor/skills/agentic-actions-auditor -g

Você precisa ter o Node.js instalado (grátis, em nodejs.org). A opção -g deixa a skill disponível em todos os projetos.

Bom saber: Também pode auditar workflows a partir de uma URL do GitHub.

Libere os passos de instalação

Grátis. Deixe seu email uma vez para liberar os passos de instalação das 149 skills e receber as melhores skills novas todo mês.

Sem spam. Cancele com um clique. Usamos seu e-mail para enviar o curso e dicas de IA.

Como verificamos

Confirmamos a skill na fonte original em 18 de outubro de 2026: o SKILL.md está onde deveria, os arquivos foram atualizados no último ano e a licença permite o uso. Ainda não a testamos em uma tarefa.

Mais skills que valem a pena