Communityコーディング&開発github.com

AgentSafe-AI/tooltrust-scanner

AIエージェントのツール定義を検査するセキュリティスキャナー

tooltrust-scanner とは?

tooltrust-scannerは、AIエージェント(Claude Code、Codex、Geminiなど)で使用されるツール定義ファイルを自動的にスキャンし、潜在的なセキュリティリスクを検出するオープンソースツールです。このスキャナーは、ツール定義内の不正なコマンド実行、パストラバーサル、環境変数の漏洩などの脆弱性を特定します。開発者はCI/CDパイプラインに統合することで、エージェントワークフローやMCPツーリングの安全性を事前に確保できます。GitHubで最近公開されたリポジトリから発見され、AgentSafe-AIプロジェクトの一部として、AIエージェントのセキュリティ強化に貢献します。

対応✓Claude Code✓Codex CLI~Cursor✓Gemini CLI
npx skills add AgentSafe-AI/tooltrust-scanner

Installed? Explore more コーディング&開発 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

tooltrust-scanner は何をしますか?

AIエージェントのツール定義を検査するセキュリティスキャナー

ソース: https://github.com/AgentSafe-AI/tooltrust-scanner

過去24時間にプッシュされたGitHubリポジトリから発見(エージェントスキル、Claude/Codex/Geminiワークフロー、MCPツーリング、および関連するAIエージェント自動化)

関連スキル