Community研究&データ分析github.com

JXXR1/skill-scanner

AIエージェントスキル向けセキュリティスキャナー — 38のモジュールで、あらゆるスキルバンドルにおける認証情報の盗難、サプライチェーン攻撃、プロンプトインジェクション、実行時悪用を検出します。

skill-scanner とは?

JXXR1/skill-scannerは、AIエージェントスキル(Claude Code, Cursor, Codexなど)のセキュリティを専門にスキャンするツールです。38個の検出モジュールを搭載し、認証情報の漏洩、悪意のある依存関係の検出、プロンプトインジェクション、実行時攻撃など、多様な脅威を包括的にチェックします。開発者がスキルを公開する前に、潜在的な脆弱性を自動で発見し、詳細なレポートを生成します。GitHubリポジトリやローカルディレクトリなど、任意のスキルバンドルに対して実行可能で、CI/CDパイプラインへの統合も容易です。

対応~Claude Code~Codex CLI~Cursor
npx skills add JXXR1/skill-scanner

Installed? Explore more 研究&データ分析 skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

skill-scanner は何をしますか?

AIエージェントスキル向けセキュリティスキャナー — 38のモジュールで、あらゆるスキルバンドルにおける認証情報の盗難、サプライチェーン攻撃、プロンプトインジェクション、実行時悪用を検出します。

関連スキル