prism-scanner

prism-scanner とは？

このスキル「prism-scanner」は、AIエージェントやプラグイン、MCPサーバーに悪意のあるコードが含まれていないかをインストール前にスキャンし、アンインストール後に残る脅威（残存リスク）も検出するセキュリティツールです。開発者やAIエージェントユーザーがサードパーティ製のコンポーネントを安全に利用できるよう支援します。対応プラットフォームはClaude Code、Cursor、Codexなど、主要なAIエージェントフレームワークを想定しており、SKILL.mdに基づいて動作します。インストール前のスキャンでは、コードの静的解析やパターンマッチングで既知の悪意コードを検出。アンインストール後は、残留ファイルや設定、バックドアなどの痕跡をチェックし、システムの安全性を確保します。セキュリティ監査やDevSecOpsのプラクティスに組み込みやすく、CI/CDパイプラインとの統合も可能な設計です。