Rôle de ce skill
Ce skill, nommé keyring-reference, est un fichier SKILL.md de type squelette situé dans le répertoire tests/fixtures/pe3_bare_keyring/ du repository nvidia/skillspector. Il ne constitue pas un skill fonctionnel autonome : il sert de fixture de test pour SkillSpector, le scanner de sécurité d'NVIDIA dédié aux agent skills.
Son contenu est intentionnellement minimal — une brève mention d'une politique d'accès au keyring — ce qui en fait un cas de test représentatif d'un skill « bare » (nu), c'est-à-dire peu documenté et potentiellement insuffisamment spécifié.
Contexte dans SkillSpector
SkillSpector analyse les skills avant leur installation pour détecter des vulnérabilités, des injections de prompt, des risques d'exfiltration de données et d'autres comportements malveillants. Les fixtures présentes dans tests/fixtures/ sont des exemples de skills synthétiques utilisés pour valider le comportement du scanner face à différentes configurations : skills vides, skills problématiques, skills bien formés, etc.
Le préfixe pe3_bare dans le chemin suggère que cette fixture correspond à un scénario de test précis — probablement un skill nu (bare) lié à la thématique du keyring (stockage de credentials) — permettant de vérifier la réaction de SkillSpector à un SKILL.md quasi vide sur un sujet sensible.
Utilisation
Ce fichier n'est pas destiné à être installé ou utilisé directement comme skill. Il est conçu pour être consommé par la suite de tests de SkillSpector. Si vous souhaitez créer votre propre skill de gestion de credentials, ce squelette peut servir de point de départ formel, mais il devra être complété avec un contenu substantiel avant tout usage réel.