llbll/audit-skill-security

audit-skill-security とは？

このスキルは、Codexエコシステム向けに設計されたセキュリティ監査ツールです。他のCodexスキルやスキルに似たフォルダ構成を分析し、セキュリティ上の脆弱性やリスクを特定します。主な目的は、AIエージェントが他のスキルを評価・検証する際に、コードインジェクション、権限昇格、データ漏洩などの一般的なセキュリティ問題を検出することです。このスキルは、特にオープンなスキルマーケットプレイスやサードパーティ製スキルを利用する環境で有用であり、悪意のあるスキルや設計上の欠陥からエージェントを保護します。仕組みとしては、スキルのマニフェストファイル、プロンプトテンプレート、スクリプトなどを解析し、既知のセキュリティパターンや不適切な構成をチェックします。