skill-audit は何をしますか?
AIエージェントスキル向けセキュリティ監査CLI - SKILL.md仕様の検証、プロンプトインジェクション/認証情報漏洩/コード実行の検出、依存関係のCVEスキャンを実行します。
使用方法
npx skill-audit --help
機能
- SKILL.md 検証: SKILL.mdファイルが正しい仕様に準拠しているかを確認します。
- セキュリティ分析: プロンプトインジェクション、認証情報漏洩、コード実行パターンを自動検出します。
- 依存関係スキャン: 依存関係をスキャンし、既知のCVE(Common Vulnerabilities and Exposures)を特定します。
対応プラットフォーム
このツールは以下のAIエージェントプラットフォームに対応しています:
- Claude Code
- Cursor
- Codex
- その他SKILL.md仕様に準拠したエージェント
インストール
npm install -g skill-audit
ライセンス
MIT