Автор CEO AI добавил проверку скиллов и инструкций для AI-агентов

Для Codex, Claude Code и Cursor появился скилл CEO AI — помощник для обсуждения технических задач и принятия решений во время разработки. Его автор рассчитывает, что инструмент сможет не только предложить вариант решения, но и остановить пользователя от поспешных действий.

Один из описанных сценариев — желание полностью переписать сервис из-за проблем с производительностью. Вместо немедленной масштабной переделки помощник должен помочь выяснить, что именно тормозит систему, и оценить, действительно ли переписывание необходимо.

При разработке автор отдельно сосредоточился на безопасности. Пользователи устанавливают чужие скиллы, создают собственные инструкции и подключают агентов, однако содержимое таких файлов проверяют не всегда. Потенциально опасные указания могут оставаться незамеченными до момента, когда агент начнёт их выполнять.

Проверка до запуска инструкций

В CEO AI добавили проверку при индексации. Она анализирует выбранные скиллы и описания агентов, ищет подозрительные инструкции и показывает, какие фрагменты ещё не прошли проверку. При этом сами анализируемые инструкции не выполняются.

Базовый сканер работает локально: ему не нужны Docker и платные API. Для более глубокой проверки предусмотрен отдельный модуль с Docker, но его установка необязательна.

Автор подчёркивает, что такой подход не способен обнаружить все проблемы. Однако предварительный анализ даёт возможность заметить хотя бы часть потенциально опасных инструкций до установки или запуска скилла.

Проект пока дорабатывается под личные задачи. Код и инструкции по установке опубликованы в репозитории CEO AI. Автор также предлагает обсудить практику проверки скиллов перед установкой: пользователи уже анализируют их содержимое или по-прежнему в основном доверяют репутации разработчика?