Communityコーディング&開発github.com

rwrife/skill-sniffer

スキル時代のESLint:SKILL.md / agent-skill ファイルに対して、シークレット、プロンプトインジェクションの誘因、トークンの肥大化、壊れたパス、過剰に広範なツール許可を検査・監査・スコアリングする、パラノイドなオフラインCLI。

skill-sniffer とは?

rwrife/skill-sniffer は、Claude Code や Cursor、Codex などのAIエージェントが参照する「スキル定義ファイル」(SKILL.md や agent-skill ファイル)を静的に解析・監査・スコアリングする、オフラインで動作するCLIツールです。このツールは「スキル時代のESLint」を自称し、開発者が意図せずに埋め込んでしまったシークレット(APIキーなど)、プロンプトインジェクションを誘発する脆弱な記述、過剰なトークン消費につながる肥大化した説明、存在しないファイルを参照する壊れたパス、そしてエージェントに必要以上の権限を与える過剰なツール許可などを自動的に検出します。出力はスコアリング形式で提供され、スキルの品質を定量的に評価できるため、安全で効率的なエージェントスキル開発を支援します。

対応✓Claude Code~Codex CLI~Cursor
npx skills add rwrife/skill-sniffer

Installed? Explore more コーディング&開発 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

skill-sniffer は何をしますか?

スキル時代のESLint:パラノイドなオフラインCLI。SKILL.md / agent-skill ファイルに対して、シークレット、プロンプトインジェクションの誘因、トークンの肥大化、壊れたパス、過剰に広範なツール許可を検査・監査・スコアリングします。

関連スキル