muhamedali7713/agent-audit

agent-audit とは？

このスキルは、AIコーディングエージェント（Claude Code、Cursor、Codexなど）が生成したコードやプロジェクト設定ファイルを、セキュリティ上の脆弱性や設定ミスについて監査するためのものです。静的解析、カスタムルール、LLM（大規模言語モデル）による検証を組み合わせることで、従来のツールでは見逃されがちな問題を発見します。具体的には、エージェントが生成したコード内の機密情報漏洩、不適切な権限設定、依存関係の脆弱性などをチェックします。カスタムルールを定義することで、特定のプロジェクトや組織固有のセキュリティポリシーに合わせた監査が可能です。また、LLMを利用して疑わしいコードパターンを自然言語で説明し、人間のレビュアーが理解しやすい形で報告します。対応プラットフォームとしては、Claude Code、Cursor、Codexなどの主要なAIコード生成ツールをサポートしており、これらのツールで生成されたコードの品質とセキュリティを確保するのに役立ちます。