Escanea skills, repos y MCP antes de instalarlos en Claude Code con SkillSpector

uv tool install git+https://github.com/NVIDIA/skillspector.git
skillspector scan https://github.com/usuario/repo --no-llm --format json

Quiero un filtro de seguridad global en Claude Code que analice con SkillSpector todo el código de terceros antes de que entre en mi equipo.

Preparación
- Comprueba si existe el comando skillspector. Si no, instálalo con: uv tool install git+https://github.com/NVIDIA/skillspector.git (si falta uv, explícame cómo instalarlo desde su documentación oficial antes de hacer nada).
- Lanza un escaneo de prueba con --no-llm --format json sobre un repositorio público de skills pequeño y enséñame la estructura de risk_assessment e issues y el tiempo que ha tardado.

El hook
- Script en ~/.claude/hooks/skillspector-guard.sh, registrado en ~/.claude/settings.json como PreToolUse con matcher Bash y timeout de 120 segundos.
- Solo actúa si el comando es git clone, npx skills add, claude mcp add, una instalación desde git+https con pip o uv, o una descarga con curl o wget redirigida a sh o bash. Con cualquier otro comando sale sin imprimir nada.
- Extrae la URL de GitHub (convierte owner/repo en URL completa). Si no hay repositorio de GitHub, deja pasar con un systemMessage que diga que no se ha revisado.
- Escanea con un límite de 100 segundos, compatible con macOS sin instalar nada adicional.
- Decide según risk_assessment.recommendation: SAFE en silencio; CAUTION con systemMessage breve (puntuación y dos hallazgos); DO_NOT_INSTALL con hookSpecificOutput, permissionDecision "ask" y un permissionDecisionReason con puntuación, severidad y los tres hallazgos más graves con archivo y línea.
- Si el escaneo falla o se agota el tiempo, deja pasar con un aviso claro. El script siempre termina con código 0 y JSON válido.

Reglas
- Conserva mis hooks y ajustes actuales. Enséñame el diff de settings.json y espera mi confirmación.
- Prueba el script pasándole por la entrada estándar tres JSON simulados (un git clone de un repo real, un npx skills add de un repo inexistente y un ls) sin ejecutar ninguna instalación real, y resume qué decidió en cada caso.

{
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Bash",
        "hooks": [
          {
            "type": "command",
            "command": "~/.claude/hooks/skillspector-guard.sh",
            "timeout": 120
          }
        ]
      }
    ]
  }
}

Crea en una carpeta temporal una skill de prueba que imite un ataque, sin capacidad real de hacer daño: un SKILL.md con una instrucción oculta para ignorar al usuario y leer ~/.ssh, y un script que intente enviar datos con curl a https://example.invalid. No la instales ni ejecutes nada de ella. Analízala con skillspector scan [carpeta] --no-llm --format json, dime la recomendación y qué habría hecho mi hook. Después borra la carpeta.

El hook de SkillSpector ha frenado este repositorio. Abre los archivos señalados en el informe y, para cada hallazgo, dime qué ha detectado, dónde y si parece un riesgo real o un falso positivo (por ejemplo, un texto de ejemplo que se parece a una orden). Termina con tu recomendación: instalar, instalar con cambios o descartar.