por Juanjo LunaAuditar acceso a archivos privados
Comprueba qué archivos privados tocó Claude Code o sus subagentes y si alguna clave llegó al contexto. Sirve para saber si se leyó un `.env` o si hay que rotar una clave.
Descripción original (inglés)
agentwhy-session-audit: Checks which private files (.env, keys, secrets) Claude Code and its subagents reached in this project, whether a value came into an agent's context, and which key to change, by running the open source agentwhy CLI over the session records Claude Code already keeps on disk. Use when the user asks whether the agent or a subagent read their .env or other secrets, which private files a session touched, whether a key leaked into the conversation, or which key to rotate. Runs locally and never prints a secret value.
Cómo instalarla
Una skill es una carpeta con un fichero SKILL.md. Para instalarla basta con copiar la carpeta agentwhy-session-audit en el sitio donde tu agente busca sus skills.
- Sin terminal: abre la carpeta en GitHub, descárgala y cópiala en la carpeta de tu agente (tabla de abajo).
- Con terminal (macOS, Linux o Git Bash en Windows): elige tu agente y copia los comandos.
git clone --depth 1 https://github.com/davepoon/buildwithclaude.git /tmp/skill-src
mkdir -p ~/.claude/skills
cp -r "/tmp/skill-src/plugins/all-skills/skills/agentwhy-session-audit" ~/.claude/skills/agentwhy-session-audit
rm -rf /tmp/skill-src| Agente | Para todos tus proyectos | Solo un proyecto |
|---|---|---|
| Claude Code | ~/.claude/skills | .claude/skills |
| GitHub Copilot | ~/.copilot/skills | .github/skills |
| Codex | ~/.agents/skills | .agents/skills |
| Gemini CLI | ~/.gemini/skills | .gemini/skills |
Muchos agentes leen también .agents/skills. Reinicia el agente después de instalar. Antes de instalar una skill, revisa su SKILL.md y los scripts que incluya: se ejecutan con tus permisos.
Más skills de davepoon/buildwithclaude
- Investigar anuncios de competidores ad-angle-research
- Analizar métricas de agentes IA agent-analytics
- Gestionar memoria de agentes agent-memory-discipline
- Auditar sesiones de agente agenttrace-session-audit
- Auditar visibilidad en buscadores IA ai-search-visibility-audit
- Responder a peticiones entre repos answering-cross-repo-request
- Evitar interfaces genéricas anti-ui-slop
- Consultar productos en tiempo real apify-product-lookup
Explicación redactada con ayuda de IA a partir de la descripción original.