mitigative-davidbushnell562/skill-sentry

skill-sentry とは？

skill-sentryは、Claude CodeやCodexなどのAIエージェント向けスキルに潜むセキュリティ脅威を、インストール前に自動で検出するツールです。このスキルは、スキルリポジトリ内のファイルを高速にスキャンし、危険なコードパターンや機密情報の漏洩、悪意のあるスクリプトなどを特定します。マルウェアやバックドア、情報漏洩リスクを未然に防ぐことで、開発者が安心してサードパーティ製スキルを利用できるようにします。主にClaude Code環境で動作し、コマンドラインツールとして簡単に実行できます。内部では、ルールベースの静的解析とファイルパターンマッチングを組み合わせており、軽量でありながら高い検出精度を実現しています。セキュリティ監査のプロセスを自動化し、コミュニティスキルの安全な活用を促進します。