agent-security-skill は何をしますか？
Claude Code + Codex 向けのネイティブ AI セキュリティレビュースキル。Cursor、Copilot、Windsurf 向けの指示ファイルも同梱。OWASP LLM Top 10 2025、適用 RAG/MCP/エージェントチェック、OWASP Agentic 2026 を含む33のリスクをチェックします。
Claude CodeとCodexに対応したネイティブのAIセキュリティレビュースキルです。Cursor、Copilot、Windsurf向けの指示ファイルも同梱。OWASP LLM Top 10 2025、適用RAG/MCP/エージェントチェック、OWASP Agentic 2026を含む33のリスクをチェックします。
このスキルは、AIエージェントが生成するコードや設定のセキュリティ脆弱性を自動的にレビューするためのツールです。Claude CodeやCodexなどのプラットフォームで動作するように設計されており、Cursor、Copilot、Windsurf向けの設定ファイルも提供しています。合計33のリスクをチェックし、その内訳はOWASP LLM Top 10 2025（プロンプトインジェクションや過剰なエージェンシーなど）、RAG/MCP/エージェント固有のセキュリティチェック、そしてOWASP Agentic Top 10 2026（例えば、信頼できないプラグインや権限昇格など）を含みます。開発者はこのスキルをAIアシスタントに指示（例：`/skill olanokhin/agent-security-skill`）するだけで、コードベースや設計に対して包括的なセキュリティレビューを実行できます。なぜ有用かと言うと、LLMベースのアプリケーションは従来のSASTツールでは検出が難しい特異な攻撃ベクトル（プロンプトインジェクションや間接的なコンテキスト操作など）を持つからです。このスキルはそれらに特化したチェックを提供し、AI駆動開発のワークフローにシームレスに統合されます。
npx skills add olanokhin/agent-security-skillInstalled? Explore more 研究＆データ分析 skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →
Claude Code + Codex 向けのネイティブ AI セキュリティレビュースキル。Cursor、Copilot、Windsurf 向けの指示ファイルも同梱。OWASP LLM Top 10 2025、適用 RAG/MCP/エージェントチェック、OWASP Agentic 2026 を含む33のリスクをチェックします。
USPTO patent and trademark data workflow for official record lookup, PatentSearch queries, TSDR checks, assignment data, and reproducible IP research logs.
Structured scholarly-work evaluation for papers, proposals, literature reviews, methods sections, evidence quality, citation support, and research-writing feedback.
Systematic literature-review workflow for academic, biomedical, technical, and scientific topics, including search planning, source screening, synthesis, citation checks, and evidence logging.
The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
Agent skill repository discovered by 10x-chat research.
Review backend code for quality, security, maintainability, and best practices based on established checklist rules. Use when the user requests a review, analysis, or improvement of backend files (e.g., `.py`) under the `api/` directory. Do NOT use for frontend files (e.g., `.tsx`, `.ts`, `.js`). Supports pending-change review, code snippets review, and file-focused review.