Communitygithub.com

HTS-ASPM/skills-scanner

AI 에이전트 스킬, MCP 서버 및 에이전트 하네스 설정(Claude / Cursor / Windsurf / Codex / Gemini)을 위한 보안 스캐너입니다. HTS-ASPM의 일부입니다.

skills-scanner란 무엇인가요?

HTS-ASPM/skills-scanner는 AI 에이전트의 보안 취약점을 탐지하기 위해 설계된 보안 스캐너입니다. 이 도구는 Claude, Cursor, Windsurf, Codex, Gemini와 같은 주요 AI 에이전트 플랫폼에서 사용되는 스킬, MCP(Model Context Protocol) 서버, 그리고 에이전트 하네스 설정 파일을 검사합니다. 개발자와 보안 전문가가 AI 에이전트 워크플로우에 통합된 사용자 정의 스킬과 외부 서비스에서 발생할 수 있는 코드 삽입, 데이터 유출, 권한 상승과 같은 보안 위협을 사전에 식별하고 차단할 수 있도록 지원합니다. HTS-ASPM(Agent Software Package Manager) 생태계의 핵심 구성 요소로, 에이전트 기반 소프트웨어의 공급망 보안을 강화하는 데 기여합니다. SKILL.md 문서를 기반으로 지원되는 모든 플랫폼에서 일관된 스캔 결과를 제공합니다.

지원 대상✓Claude Code✓Codex CLI✓Cursor✓Gemini CLI✓Windsurf
npx skills add HTS-ASPM/skills-scanner

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

skills-scanner은(는) 무엇을 하나요?

AI 에이전트 스킬, MCP 서버 및 에이전트 하네스 설정(Claude / Cursor / Windsurf / Codex / Gemini)을 위한 보안 스캐너입니다. HTS-ASPM의 일부입니다.

개요

이 스킬은 AI 에이전트 환경에서 사용되는 스킬과 설정의 보안 취약점을 자동으로 스캔합니다. 개발자는 이를 통해 맞춤형 에이전트 스킬과 외부 서비스 통합의 보안 위험을 사전에 식별할 수 있습니다.

지원 플랫폼

  • Claude
  • Cursor
  • Windsurf
  • Codex
  • Gemini

주요 기능

  1. 스킬 스캔: AI 에이전트 스킬 내 악성 코드 및 취약점 탐지
  2. MCP 서버 검사: MCP 서버 설정의 보안 위험 평가
  3. 하네스 설정 감사: 에이전트 하네스 설정 파일의 이상 탐지

사용 방법

자세한 사용 방법은 HTS-ASPM 문서를 참조하세요.

관련 스킬