Communityコーディング&開発github.com

harrypham2000/skill-audit

AIエージェントスキル向けセキュリティ監査CLI - SKILL.md仕様の検証、プロンプトインジェクション/認証情報漏洩/コード実行の検出、依存関係のCVEスキャンを実行します。

skill-audit とは?

このスキルは、AIエージェント(Claude Code、Cursor、Codexなど)向けに設計されたセキュリティ監査CLIツールです。主な機能として、SKILL.mdファイルの仕様準拠を検証し、プロンプトインジェクション、認証情報の漏洩、不正なコード実行などの一般的なセキュリティ脆弱性を自動的に検出します。さらに、依存関係をスキャンして既知のCVE(Common Vulnerabilities and Exposures)を特定することで、サプライチェーンリスクを低減します。これにより、開発者はAIエージェントスキルを公開する前に包括的なセキュリティチェックを実行でき、安全なスキル開発と配布を促進します。

対応✓Claude Code~Codex CLI~Cursor
npx skills add harrypham2000/skill-audit

Installed? Explore more コーディング&開発 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

skill-audit は何をしますか?

AIエージェントスキル向けセキュリティ監査CLI - SKILL.md仕様の検証、プロンプトインジェクション/認証情報漏洩/コード実行の検出、依存関係のCVEスキャンを実行します。

使用方法

npx skill-audit --help

機能

  • SKILL.md 検証: SKILL.mdファイルが正しい仕様に準拠しているかを確認します。
  • セキュリティ分析: プロンプトインジェクション、認証情報漏洩、コード実行パターンを自動検出します。
  • 依存関係スキャン: 依存関係をスキャンし、既知のCVE(Common Vulnerabilities and Exposures)を特定します。

対応プラットフォーム

このツールは以下のAIエージェントプラットフォームに対応しています:

  • Claude Code
  • Cursor
  • Codex
  • その他SKILL.md仕様に準拠したエージェント

インストール

npm install -g skill-audit

ライセンス

MIT

関連スキル