Community코딩 & 개발github.com

mitigative-davidbushnell562/skill-sentry

설치 전에 Claude 스킬의 보안 위협을 빠르게 스캔하여 위험한 파일과 안전하지 않은 코드를 탐지합니다.

skill-sentry란 무엇인가요?

이 스킬은 Claude Code, Cursor, Codex와 같은 AI 에이전트 환경에서 사용자가 설치하려는 스킬의 보안 위협을 사전에 검사하는 도구입니다. 스킬 저장소의 파일 구조와 코드 내용을 분석하여 악성 코드, 민감한 정보 노출, 위험한 종속성 등 보안 취약점을 빠르게 탐지합니다. 특히 `risky_files`와 `unsafe_code` 패턴을 기반으로 알려진 위험 요소를 식별하며, 사용자가 직접 스킬을 설치하기 전에 안전 여부를 확인할 수 있도록 합니다. 이는 스킬 생태계의 신뢰성을 높이고 사용자와 시스템을 보호하는 데 기여합니다.

지원 대상✓Claude Code~Codex CLI~Cursor
npx skills add mitigative-davidbushnell562/skill-sentry

Installed? Explore more 코딩 & 개발 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

skill-sentry은(는) 무엇을 하나요?

설치하기 전에 Claude 스킬의 보안 위협을 빠르게 스캔하여 위험한 파일과 안전하지 않은 코드를 감지합니다.

주요 기능

  • 위험한 파일 검사: 알려진 위험한 파일 패턴(risky_files)을 기반으로 스킬 저장소를 스캔합니다.
  • 안전하지 않은 코드 검사: 코드에서 의심스러운 구문이나 악성 패턴(unsafe_code)을 찾아냅니다.
  • 빠른 검사: 경량화된 검사 방식으로 스킬 설치 전에 빠르게 결과를 제공합니다.

사용 방법

# 스킬 보안 검사 실행 예시
skill-sentry scan <경로>

지원 환경

  • Claude Code
  • Cursor
  • Codex

주의 사항

이 스킬은 완벽한 보안을 보장하지 않습니다. 검사 결과를 참고하되, 항상 신뢰할 수 있는 출처의 스킬만 설치하세요.

관련 스킬