alexgreensh/repo-forensics

repo-forensics란 무엇인가요?

alexgreensh/repo-forensics는 AI 에이전트(예: Claude Code, Cursor, Codex)와 함께 사용하는 저장소, 스킬, 플러그인 및 MCP(Model Context Protocol) 서버를 대상으로 하는 오프라인 보안 스캐너입니다. 이 도구는 개발자가 AI 에이전트 워크플로우에 통합하기 전에 서드파티 코드에서 잠재적인 보안 위험, 취약성 또는 악성 패턴을 식별할 수 있도록 설계되었습니다. 완전히 오프라인으로 작동하므로 클라우드 서비스나 외부 API에 의존하지 않고 민감한 저장소를 분석할 수 있습니다. 이 스킬은 패턴 매칭, 정적 분석, 휴리스틱 탐지를 결합하여 하드코딩된 비밀, 안전하지 않은 함수 호출, 의심스러운 import, 기타 일반적인 보안 문제를 플래그 지정합니다. 주요 사용 사례는 AI 에이전트 생태계에 기여하거나 해당 생태계에서 작업하는 개발자로, 안전하게 유지하려면 강력한 사전 통합 보안 검토가 필요합니다.