Community연구 & 데이터 분석github.com

JXXR1/skill-scanner

AI 에이전트 스킬을 위한 보안 스캐너 — 38개의 모듈이 모든 스킬 번들에서 자격 증명 도용, 공급망 공격, 프롬프트 인젝션 및 런타임 남용을 탐지합니다.

skill-scanner란 무엇인가요?

JXXR1/skill-scanner는 AI 에이전트 스킬의 보안 취약점을 종합적으로 분석하는 도구입니다. 이 스캐너는 38개의 탐지 모듈을 통해 자격 증명 도용, 서드파티 의존성을 통한 공급망 공격, 프롬프트 인젝션, 그리고 시스템 명령 실행과 같은 런타임 남용을 식별합니다. Claude Code, Cursor, Codex 등 다양한 AI 에이전트 플랫폼에서 사용되는 모든 스킬 번들에 적용 가능하며, 개발자와 AI 에이전트 사용자 모두가 악의적인 스킬을 사전에 차단하고 안전한 개발 워크플로를 유지할 수 있도록 돕습니다. 스킬 디렉토리나 개별 파일을 입력으로 받아 정적 분석을 수행하며, 발견된 위험 요소를 보고서 형태로 제공합니다.

지원 대상~Claude Code~Codex CLI~Cursor
npx skills add JXXR1/skill-scanner

Installed? Explore more 연구 & 데이터 분석 skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

skill-scanner은(는) 무엇을 하나요?

AI 에이전트 스킬을 위한 보안 스캐너 — 38개의 모듈이 모든 스킬 번들에서 자격 증명 도용, 공급망 공격, 프롬프트 인젝션 및 런타임 남용을 탐지합니다.

관련 스킬