Communityコーディング&開発github.com

gabrielstuff/package-cooldown

Node.js と Python 向けの多層的なサプライチェーン強化スキル (Claude Code / Codex / Cursor 対応)。クールダウン、スキャナー、PR 時の SAST を組み合わせます。

package-cooldown とは?

このスキルは、Node.js および Python プロジェクトのサプライチェーンを多層的に強化するためのツールです。Claude Code、Codex、Cursor などの AI エージェントと互換性があり、パッケージインストール後にクールダウン期間(例:4日間)を設けて脆弱性スキャンを行い、Pull Request 時に静的アプリケーションセキュリティテスト(SAST)を自動実行します。開発者は依存関係を安全に保ち、サプライチェーン攻撃のリスクを低減できます。このスキルは SKILL.md に基づいて動作し、設定されたルールに従って一連のセキュリティチェックを自動化します。

対応✓Claude Code✓Codex CLI✓Cursor
npx skills add gabrielstuff/package-cooldown

Installed? Explore more コーディング&開発 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

package-cooldown は何をしますか?

Node.js と Python 向けの多層的なサプライチェーン強化スキル (Claude Code / Codex / Cursor 対応)。クールダウン + スキャナー + PR 時の SAST。

関連スキル