Communityライティング&編集github.com

RudrenduPaul/skillguard

サードパーティ製AIエージェントスキルファイル(SKILL.mdマニフェスト、フック、バンドルスクリプト)のセキュリティスキャナです。CLI、ライブラリ、MCPサーバ、GitHub Actionに対応し、権限連鎖やプロンプトインジェクション検出を含む10のルールパックを適用します。ゼロ認証・ゼロ設定でnpxまたはpipから即座にスキャン可能です。

skillguard とは?

RudrenduPaul/skillguardは、AIエージェント(Claude Code, Cursor, Codexなど)向けのサードパーティスキル定義ファイルを自動でスキャンし、潜在的なセキュリティリスクを検出するツールです。SKILL.mdマニフェスト内の宣言と実際のスクリプト動作の不一致、許可されていないネットワークアクセスやファイル操作、クロススキル権限連鎖攻撃、プロンプトインジェクションなどを10種類のルールパックで総合的に検査します。CLI(npx skillguard)、Pythonライブラリ(pip install skillguard)、MCPサーバー、GitHub Actionの4通りの実行方法を提供し、いずれも同一のルールエンジンを利用します。認証や設定ファイルを必要とせず、`npx skillguard` または `pip install skillguard && skillguard` で即座に利用開始できるのが特徴です。

対応✓Claude Code~Codex CLI~Cursor
npx skills add RudrenduPaul/skillguard

Installed? Explore more ライティング&編集 skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

クリーンスキル(フィクスチャ)

このスキルは、単に挨拶を表示するだけです。ネットワーク呼び出しは行わず、自身のディレクトリ外のファイルを読み書きしません。上記の宣言内容と一致しています。

関連スキル