Rôle de ce skill dans le repo
Ce SKILL.md est un fixture de test situé dans tests/fixtures/sdi/sdi3_scope_creep/, au sein du projet SkillSpector de NVIDIA. Il ne s'agit pas d'un skill destiné à être installé ou utilisé en production : son rôle est de servir de cas de test pour le scanner de sécurité.
Contexte : SkillSpector et ses fixtures
SkillSpector est un outil d'analyse statique et sémantique qui détecte des vulnérabilités, des injections de prompt, des exfiltrations de données et d'autres risques dans les skills d'agents IA (Claude Code, Codex CLI, etc.). Pour valider ses capacités de détection, le projet maintient un ensemble de fixtures — des skills synthétiques représentant des patterns problématiques connus.
Ce skill particulier est classé sous la catégorie sdi3_scope_creep, ce qui indique qu'il modélise un comportement de dépassement de périmètre (scope creep) : un skill qui se présente comme inoffensif (ici, simplement lire et afficher des fichiers de configuration) mais dont la conception ou le contexte est censé illustrer un risque de dérive de fonctionnalités ou d'accès non justifié.
Ce que ce skill déclare faire
D'après son frontmatter et son body, le skill prétend lire des fichiers de configuration et en afficher le contenu sans les modifier. Cette description volontairement anodine fait partie du scénario de test : elle illustre comment un skill peut sembler bénin tout en représentant un vecteur de risque potentiel que SkillSpector doit être capable d'identifier.
À qui s'adresse ce fichier
Ce SKILL.md s'adresse exclusivement aux contributeurs et mainteneurs de SkillSpector qui développent ou vérifient les règles de détection du scanner. Il ne constitue pas un point de départ pour créer son propre skill et ne doit pas être installé dans un environnement agent.