Forensify — Tự kiểm toán bộ công cụ AI agent

Nó làm được gì

• Tự phát hiện Claude Code, Codex, OpenClaw, NanoClaw, Cursor rồi liệt kê skills, MCP server, hooks, plugin, slash command, file bộ nhớ (CLAUDE.md, AGENTS.md...) và file credential thành một inventory JSON hoàn toàn xác định, không gọi LLM.
• Sau đó chia thành 6 miền rủi ro (skills / MCP / hooks & tự động thực thi / chuỗi tin cậy plugin / command-config-memory / credential & quyền) và xuất briefing.md cùng briefing.json.
• Với credential, nó không bao giờ đọc giá trị: chỉ xem quyền file (ví dụ 0o644 ai cũng đọc được), auth_mode (apiKey rủi ro cao), độ cũ của token.
• Phát hiện rủi ro chỉ xuất hiện khi nhiều hệ sinh thái cùng tồn tại: skill trùng tên, AGENTS.md trùng lặp/mâu thuẫn, lỗi upstream đã biết khi một công cụ ghi đè token của công cụ khác.
• Coi nội dung file được quét là DỮ LIỆU chứ không phải lệnh; có cơ chế phát hiện việc sub-agent "im lặng" bỏ qua phát hiện nghiêm trọng. Chỉ ghi vào ~/.cache/forensify/runs/.

Phù hợp với ai

• Người đã cài nhiều skill/plugin/MCP theo thời gian và không còn nắm rõ mình đang có gì.
• Người muốn kiểm tra các điểm tự động thực thi như hooks hoặc beforeShellExecution của Cursor.
• Người dùng song song Claude Code và Codex/Cursor và gặp xung đột cấu hình hoặc token.
• Người cần soi bề mặt tấn công của những gì đã cài, không phải kiểm tra code trước khi cài.

Ví dụ sử dụng

1. "Hãy kiểm toán toàn bộ thiết lập agent của tôi" → tự dò mọi hệ sinh thái và tạo báo cáo rủi ro.
2. forensify --inventory → chỉ lấy inventory JSON, không tốn token model.
3. forensify --domains skills,credentials → sau khi vừa cài loạt skill mới, kiểm tra nhanh nguy cơ prompt injection và quyền file credential.
4. forensify --include-shadows → quét cả backup, cache, session DB để tìm token cũ hoặc skill phiên bản lỗi thời.

Hãy đọc hướng dẫn trong tệp này và làm theo để giúp mình:
https://raw.githubusercontent.com/alexgreensh/repo-forensics/HEAD/plugins/repo-forensics/skills/forensify/SKILL.md

Mình muốn: (viết việc bạn cần ở đây)

Hãy cài skill mình tìm thấy trên Claude Skill Mart.
Copy thư mục plugins/repo-forensics/skills/forensify từ repo GitHub alexgreensh/repo-forensics vào ~/.claude/skills/forensify/ của mình.
Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.