skill-vetting-reporter は何をしますか?
AgentSkills向けセキュリティ&トラストベッティング:必須のオープンソーススキャナーゲート(Cisco、NVIDIA SkillSpector、Snyk、Sentry)、エージェントアプリケーション向けOWASP Top 10マッピング、段階的レビューレポート。
概要
このスキルは、AgentSkills のセキュリティと信頼性を自動検証します。以下の機能を提供します:
- 必須スキャナーゲート:Cisco、NVIDIA SkillSpector、Snyk、Sentry のスキャナーを統合し、脆弱性を自動チェック
- OWASP Top 10 for Agentic Applications マッピング:エージェントアプリケーションに特化したセキュリティリスクの分類と対応
- 段階的レビューレポート:検証結果を重要度に応じて段階的にレポート化
使い方
# スキルを実行してベッティングを開始
agent-skills run jovd83/skill-vetting-reporter --target ./skills
対応プラットフォーム
- Claude Code
- Cursor
- Codex
- その他 AI エージェントプラットフォーム
詳細
詳細なドキュメントは SKILL_DOCS.md を参照してください。
ライセンス
MIT