O3O-OvO/CapFence

CapFence とは？

O3O-OvO/CapFenceは、AIエージェントスキル（Claude Code、Cursor、Codexなど）やMCP（Model Context Protocol）サーバーに特化したオープンソースのセキュリティスキャンツールです。このツールは、許可された権限と実際に必要とされる権限の不一致（過剰な権限要求）や、悪意のあるコードパターン、既知の脆弱性を検出します。開発者はこれをCI/CDパイプラインに統合することで、AIエージェントの設定やスキル定義ファイルを自動的に監査し、安全な利用を促進できます。CapFenceは静的解析と動的解析の両方をサポートし、YAML/JSON設定ファイルやスクリプトをスキャンして、権限昇格やデータ漏洩につながるリスクを特定します。マルチプラットフォーム対応で、ローカルCLIツールとしても、GitHub ActionsなどのCIサービス上でも動作します。