luoojason/frisk

frisk とは？

luoojason/friskは、AIエージェントスキル（例：Claude Code、Cursor、Codexなど）を実行またはインストールする前に、それらに潜むセキュリティリスクを迅速にスキャンするためのツールです。具体的には、プロンプトインジェクション、データの外部への不正送信（データ流出）、およびエージェントの長期記憶を汚染するメモリポイズニングといった脅威を検出します。このスキルの最大の利点は、追加のインストールやAPIキーが不要で、`npx luoojason/frisk <target>` という単一のコマンドを実行するだけで使用開始できる点です。指定されたターゲット（GitHubリポジトリのURLなど）からスキルのソースコードを取得し、既知の悪意のあるパターンや挙動を解析することで、安全でないスキルの導入を未然に防ぎます。