facebookresearch/secpriv-skill

secpriv-skill とは？

このスキルは、統合LLMエージェントがコードレビューを実行するための指示、ベンチマーク、評価ツールを提供します。セキュリティ脆弱性（CWE）とプライバシー問題（GDPR）の両方を、単一の「検出器-検証器」方法論で処理できるように設計されています。主なコンポーネントとして、エージェントの動作を定義するSKILL.md、30の標準カテゴリにわたる128のPythonサンプルからなるベンチマーク（特に、誤検出を評価するための真陰性サブセットを含む）、およびSecPriv論文の評価ハーネスが含まれます。このスキルは、Claude Code, Cursor, CodexなどのAIエージェントプラットフォームで使用することを想定しており、開発者がコードレビューにおけるセキュリティとプライバシーの両方を効率的にカバーするのに役立ちます。