firetix/skill-bouncer

skill-bouncer とは？

firetix/skill-bouncerは、AIエージェント（Claude Code、Cursor、Codexなど）のスキル管理におけるセキュリティレイヤーとして機能します。このツールは、インストール前にSKILL.mdファイルをスキャンし、スキルが宣言する権限や動作を解析します。過剰なシステムアクセスや危険な操作を検出した場合、拒否とともに「読み取り可能なレシート」（可読性の高い拒否レポート）を返します。一方、安全と判断されたスキルは自動的にバンドルされ、エージェントの環境に統合されます。これにより、開発者は悪意のあるスキルや不要な権限拡大を防ぎながら、信頼できるスキルのみを効率的に利用できます。