pezhik/skilltotal

skilltotal とは？

pezhik/skilltotalは、AIエージェントのコンポーネント（MCPサーバー、エージェントスキル、npm/PyPIパッケージなど）に潜むマルウェアやリスクのある機能をスキャンするためのツールです。このスキルはローカルで動作し、決定的な結果を提供し、発見された脅威ごとに証拠を添付するため、検出結果の信頼性が高くなります。Claude CodeやCursorなどのAIエージェントプラットフォームと統合可能で、開発者がサードパーティのコンポーネントを安全に利用できるように支援します。無料でオープンソースとして提供されており、コミュニティベースで脅威データベースが更新され続けます。使用方法は簡単で、スキャン対象のコンポーネントを指定するだけで自動的に分析が行われ、リスクレベルと詳細なレポートが出力されます。