SatpamAI: gerbang keamanan zero-trust untuk skill Claude Code
SatpamAI adalah skill Claude Code yang jadi pos pemeriksaan wajib sebelum AI menjalankan skill lain. Idenya: skill AI pihak ketiga adalah artefak tak-tepercaya yang bisa menyembunyikan prompt injection, malware, secret ter-hardcode, atau kompromi supply-chain — jadi periksa dulu, bertindak belakangan. Motonya: “tak ada artefak yang otomatis dipercaya; kepercayaan dibuktikan dengan bukti.” Ia menjalankan gerbang keamanan 8-fase (klasifikasi → nilai ancaman → inspeksi → putuskan → eksekusi terkendali → verifikasi → audit) dan analisis malware 10-lapis (provenance, analisis kode statis, pindai secret, audit dependensi & izin, cek integritas). Ada mesin khusus pendeteksi prompt injection — upaya override, impersonasi otoritas, permintaan bypass, muatan multi-vektor terobfuscasi — dan semuanya diberi rating risiko dari PASS hingga CRITICAL / UNKNOWN. Penting: statis saja (“jangan pernah menjalankan kode tak-tepercaya h...
$ cat comments/ (0)