Community研究&データ分析github.com

jovd83/skill-vetting-reporter

AgentSkills向けセキュリティ&トラストベッティング:必須のオープンソーススキャナーゲート(Cisco、NVIDIA SkillSpector、Snyk、Sentry)、エージェントアプリケーション向けOWASP Top 10マッピング、段階的レビューレポート。

skill-vetting-reporter とは?

このスキル「jovd83/skill-vetting-reporter」は、AIエージェントスキル(AgentSkills)のセキュリティと信頼性を検証するための必須ツールです。複数のオープンソーススキャナー(Cisco、NVIDIA SkillSpector、Snyk、Sentry)を統合し、AgentSkillsの脆弱性を自動的にスキャンします。また、エージェンティックアプリケーションに特化したOWASP Top 10のマッピングを提供し、一般的なセキュリティリスクを特定します。さらに、検証結果を段階的(Tiered)なレビューレポートとして出力するため、開発者はリスクレベルに応じた迅速な対応が可能です。Claude Code、Cursor、CodexなどのAIエージェントプラットフォームで利用でき、オープンソースのAgentSkillsを安全に導入・管理するためのゲート(必須チェック)として機能します。

対応~Claude Code~Codex CLI~Cursor✓Antigravity
npx skills add jovd83/skill-vetting-reporter

Installed? Explore more 研究&データ分析 skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

skill-vetting-reporter は何をしますか?

AgentSkills向けセキュリティ&トラストベッティング:必須のオープンソーススキャナーゲート(Cisco、NVIDIA SkillSpector、Snyk、Sentry)、エージェントアプリケーション向けOWASP Top 10マッピング、段階的レビューレポート。

概要

このスキルは、AgentSkills のセキュリティと信頼性を自動検証します。以下の機能を提供します:

  • 必須スキャナーゲート:Cisco、NVIDIA SkillSpector、Snyk、Sentry のスキャナーを統合し、脆弱性を自動チェック
  • OWASP Top 10 for Agentic Applications マッピング:エージェントアプリケーションに特化したセキュリティリスクの分類と対応
  • 段階的レビューレポート:検証結果を重要度に応じて段階的にレポート化

使い方

# スキルを実行してベッティングを開始
agent-skills run jovd83/skill-vetting-reporter --target ./skills

対応プラットフォーム

  • Claude Code
  • Cursor
  • Codex
  • その他 AI エージェントプラットフォーム

詳細

詳細なドキュメントは SKILL_DOCS.md を参照してください。

ライセンス

MIT

関連スキル