SatpamAI: gerbang keamanan zero-trust untuk skill Claude Code

SatpamAI adalah skill Claude Code yang jadi pos pemeriksaan wajib sebelum AI menjalankan skill lain. Idenya: skill AI pihak ketiga adalah artefak tak-tepercaya yang bisa menyembunyikan prompt injection, malware, secret ter-hardcode, atau kompromi supply-chain — jadi periksa dulu, bertindak belakangan. Motonya: “tak ada artefak yang otomatis dipercaya; kepercayaan dibuktikan dengan bukti.”

Ia menjalankan gerbang keamanan 8-fase (klasifikasi → nilai ancaman → inspeksi → putuskan → eksekusi terkendali → verifikasi → audit) dan analisis malware 10-lapis (provenance, analisis kode statis, pindai secret, audit dependensi & izin, cek integritas). Ada mesin khusus pendeteksi prompt injection — upaya override, impersonasi otoritas, permintaan bypass, muatan multi-vektor terobfuscasi — dan semuanya diberi rating risiko dari PASS hingga CRITICAL / UNKNOWN. Penting: statis saja (“jangan pernah menjalankan kode tak-tepercaya hanya untuk menguji apakah ia jahat”) dan fail-closed: ragu = blokir.

Satu keputusan desain yang menarik: “persetujuan sesi sebelumnya tak berarti di sini” — tiap keputusan berdiri di atas buktinya sendiri, tanpa kepercayaan warisan. Pasang via claude skill install <repo> (atau /satpamai, atau auto-load dari CLAUDE.md). Dari pembuat yang sama dengan SANITY; lisensi MIT.

sumber: github.com/verycoolapps/SatpamAI

my other side: setyadi.com