Communityコーディング&開発github.com

zcaceres/claude-investigate-repo

サードパーティリポジトリをインストール・実行する前に、悪意のあるコード、サプライチェーンリスク、危険なパターンを監査するClaude Codeスキルです。

claude-investigate-repo とは?

このスキルは、Claude Codeの機能として、開発者がサードパーティのリポジトリをインストールまたは実行する前に、そのリポジトリに悪意のあるコード、サプライチェーンリスク、危険なパターンが含まれていないかを自動的に監査します。主にClaude Code(APIベースのClaudeエージェント)で動作し、リポジトリのクローン、ファイル構造と依存関係の分析、コードレビュー、およびセキュリティレポートの生成を行います。このスキルは、npm, PyPI, GitHub Actionsなどのサプライチェーン攻撃から開発者を保護することを目的としており、自動化された分析フローに従ってリスクを評価し、結果をマークダウンレポートとして提供します。

対応✓Claude Code~Codex CLI~Cursor
npx skills add zcaceres/claude-investigate-repo

Installed? Explore more コーディング&開発 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

claude-investigate-repo は何をしますか?

サードパーティリポジトリをインストール・実行する前に、悪意のあるコード、サプライチェーンリスク、危険なパターンを監査するClaude Codeスキルです。

関連スキル