Community코딩 & 개발github.com

f4rkh4d/skill-scan

클로드 스킬, MCP 서버 도구 설명, AGENTS.md를 위한 로컬 프롬프트 인젝션 스캐너입니다. 휴리스틱 기반, 오프라인, CI 친화적입니다.

skill-scan란 무엇인가요?

이 스킬은 로컬 환경에서 프롬프트 인젝션을 탐지하는 경량 스캐너입니다. 주로 클로드(Claude) 스킬 파일, MCP 서버의 도구 설명, 그리고 `AGENTS.md` 파일을 대상으로 하여, 의심스러운 프롬프트 패턴을 휴리스틱 방식으로 분석합니다. 인터넷 연결 없이 완전히 오프라인으로 동작하기 때문에 민감한 데이터가 외부로 유출될 위험이 없으며, CI/CD 파이프라인에 쉽게 통합하여 지속적인 보안 검사를 자동화할 수 있습니다. 개발자와 AI 에이전트 사용자가 의존하는 외부 에이전트 지침이나 도구 설명에 악의적인 프롬프트가 포함되었는지 사전에 확인하는 데 유용합니다.

지원 대상✓Claude Code~Codex CLI~Cursor
npx skills add f4rkh4d/skill-scan

Installed? Explore more 코딩 & 개발 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

skill-scan은(는) 무엇을 하나요?

클로드 스킬, MCP 서버 도구 설명, AGENTS.md를 위한 로컬 프롬프트 인젝션 스캐너입니다. 휴리스틱 기반, 오프라인, CI 친화적입니다.

관련 스킬