Sanitize before execute

git clone https://github.com/kukilab/scanner.git && cd scanner
bash setup.sh && source venv/bin/activate

python src/kukilab_scanner.py /path/to/skill          # отчёт в stdout
python src/kukilab_scanner.py /path/to/skill --fix    # очистка + allowed-tools
python src/kukilab_scanner.py /path/to/skill --sarif results.sarif --json results.json

- uses: kukilab/scanner@v1
  with:
    path: .
    fail-on: BLOCK                      # BLOCK | CAUTION | NEVER
    anthropic-api-key: ${{ secrets.ANTHROPIC_API_KEY }}   # опционально
- uses: github/codeql-action/upload-sarif@v3            # находки в GitHub Security
  if: always()
  with:
    sarif_file: kukilab.sarif

# установите навык в своего агента
npx skills add kukilab/scanner --skill kukilab-scan

# затем попросите агента:
проверь этот навык через kukilab и доведи до SAFE

# Step 2 выполняет сам агент: без ключей API и внешних сервисов