alexgreensh/repo-forensics

repo-forensics とは？

alexgreensh/repo-forensics は、AIエージェント（Claude Code、Cursor、Codexなど）向けのスキル、プラグイン、MCPサーバー、および関連リポジトリをオフラインでセキュリティスキャンするためのツールです。このスキルは、外部APIやネットワーク接続を必要とせず、ローカル環境で安全に実行できるため、機密性の高い開発環境でも安心して使用できます。リポジトリ内のファイルを解析し、既知の脆弱性パターンや不適切な権限設定、機密情報の漏洩リスクなどを検出します。主なユースケースとして、AIエージェントのカスタムスキルやプラグインを開発・管理する際に、悪意のあるコードやセキュリティホールを事前に発見し、予防措置を講じることができます。また、CI/CDパイプラインに組み込むことで、継続的なセキュリティチェックを自動化することも可能です。