Communitygithub.com

MRT-8/SkillRay

SkillRay — AIスキルセキュリティスキャナー。軽量、オフライン、マルチエンジン対応のAIエージェントスキル向け静的解析ツール。5つのエンジン(正規表現 + AST + エントロピー + データフロー + プロンプト)、9つの脅威カテゴリにわたる37以上のルール、リッチなターミナルUI、JSON/SARIF出力、Claude Codeネイティブスキル。ML不要、APIキー不要 — pip install skillray だけ。

SkillRay とは?

SkillRayは、AIエージェントスキル(Claude Code、Cursor、Codexなど)のセキュリティ脆弱性を検出するための軽量なオフライン静的解析ツールです。5つの解析エンジン(Regex、AST、Entropy、Dataflow、Prompt)を備え、37以上のルールで9つの脅威カテゴリ(機密情報漏洩、プロンプトインジェクション、安全でないコード実行など)をカバーします。MLや外部APIに依存しないため、機密性の高い環境でも安全に使用でき、pip install skillray で簡単にインストール可能。リッチなターミナルUI、JSON/SARIF形式の出力、そしてClaude Codeのネイティブスキルとして統合されており、CI/CDパイプラインや開発者の日常的なレビューワークフローにシームレスに組み込めます。

対応✓Claude Code~Codex CLI~Cursor
npx skills add MRT-8/SkillRay

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

SkillRay は何をしますか?

SkillRay — AIスキルセキュリティスキャナー。軽量、オフライン、マルチエンジン対応のAIエージェントスキル向け静的解析ツール。5つのエンジン(正規表現 + AST + エントロピー + データフロー + プロンプト)、9つの脅威カテゴリにわたる37以上のルール、リッチなターミナルUI、JSON/SARIF出力、Claude Codeネイティブスキル。ML不要、APIキー不要 — pip install skillray だけ。

関連スキル