Armur-Ai/skillscan

skillscan とは？

Armur-Ai/skillscanは、Claude CodeやCursor、CodexなどのAIエージェントのスキルファイル（SKILL.md）を、実行前に自動でスキャンしてセキュリティ上の脆弱性や悪意のあるコードが含まれていないか検証するツールです。主にClaude Code環境での使用を想定しており、スキルをインポートする前に潜在的なリスクを可視化することで、開発者が安全にAIエージェントの機能を拡張できるよう支援します。このスキルは、スキルファイルの内容を解析し、既知の危険なパターンや機密情報の漏洩リスク、不適切なシステムコールなどを検出します。マークダウン形式のスキルドキュメントを構造的に解析し、説明文、コマンド、設定などの各セクションを評価します。開発者はこのスキルをワークフローに組み込むことで、外部から入手したスキルを安全に活用でき、AIエージェントのセキュリティ運用を強化できます。