Communityコーディング&開発github.com

hotsa104/skill-firewall

AIエージェントスキル向けサプライチェーンファイアウォール — エージェントが読み込む前にSKILL.mdをスキャンしてプロンプトインジェクションを検出します

skill-firewall とは?

hotsa104/skill-firewallは、AIエージェント(Claude Code、Cursor、Codexなど)が外部スキルを読み込む前に、そのSKILL.mdにプロンプトインジェクション攻撃が含まれていないかを自動的にスキャンするセキュリティツールです。AIエージェントのエコシステムでは、サードパーティ製スキルを利用することが増えており、悪意あるスキルがエージェントの動作を乗っ取るリスクがあります。このスキルは、SKILL.mdの内容を解析し、既知のインジェクションパターンや不審な指示を検出することで、エージェントを保護します。セットアップは簡単で、ワークフローに組み込むことで、サプライチェーンセキュリティの強化に貢献します。

対応✓Claude Code~Codex CLI~Cursor
npx skills add hotsa104/skill-firewall

Installed? Explore more コーディング&開発 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

skill-firewall は何をしますか?

AIエージェントスキル向けサプライチェーンファイアウォール — エージェントが読み込む前にSKILL.mdをスキャンしてプロンプトインジェクションを検出します

関連スキル