f4rkh4d/skill-scan

skill-scan とは？

f4rkh4d/skill-scanは、Claude Code、Cursor、またはCodexなどのAIエージェントで使用されるスキル、MCPサーバーツールの説明、およびAGENTS.mdファイルにおけるプロンプトインジェクションを検出するためのローカルスキャナーです。ヒューリスティック分析のみに依存しているため、完全にオフラインで動作し、CI/CDパイプラインに統合するのに適しています。このツールは、悪意のあるプロンプトがAIエージェントの動作をハイジャックするのを防ぎ、開発者やセキュリティチームがデプロイ前に潜在的な脅威を特定できるようにします。軽量で外部APIへの依存がないため、プライバシーを維持しながら迅速なフィードバックを提供します。CLIツールとして利用でき、人間が読める結果を出力するため、セキュリティレビューや自動テストに最適です。