Communitygithub.com

MRT-8/SkillRay

SkillRay — AI 스킬 보안 스캐너. AI 에이전트 스킬을 위한 경량 오프라인 다중 엔진 정적 분석기입니다. 5개의 엔진(Regex + AST + 엔트로피 + 데이터 흐름 + 프롬프트), 9가지 위협 범주에 걸친 37개 이상의 규칙, 풍부한 터미널 UI, JSON/SARIF 출력, Claude Code 네이티브 스킬을 지원합니다. 머신러닝이나 API 키가 필요 없으며, pip install skillray 하나면 됩니다.

SkillRay란 무엇인가요?

SkillRay는 AI 에이전트 스킬(예: Claude Code, Cursor, Codex용)의 보안 취약점을 정적으로 분석하는 도구입니다. 다섯 가지 분석 엔진(정규식, 추상 구문 트리, 엔트로피, 데이터 흐름, 프롬프트 인젝션)을 사용하여 9가지 위협 범주(프롬프트 인젝션, 민감 정보 노출, 원격 코드 실행 등)에서 37개 이상의 규칙을 실행합니다. 별도의 머신러닝 모델이나 외부 API 없이 로컬에서 완전히 동작하므로 민감한 코드를 외부로 전송하지 않아도 됩니다. Claude Code의 네이티브 스킬로 바로 사용할 수 있으며, 풍부한 터미널 UI와 함께 JSON 또는 SARIF 형식으로 결과를 출력하여 CI/CD 파이프라인에 통합하기 쉽습니다. 사용법은 간단히 `pip install skillray`로 설치한 후 `skillray scan <path>` 명령어로 스캔을 실행하면 됩니다.

지원 대상✓Claude Code~Codex CLI~Cursor
npx skills add MRT-8/SkillRay

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

SkillRay은(는) 무엇을 하나요?

SkillRay — AI 스킬 보안 스캐너. AI 에이전트 스킬을 위한 경량 오프라인 다중 엔진 정적 분석기입니다. 5개의 엔진(Regex + AST + 엔트로피 + 데이터 흐름 + 프롬프트), 9가지 위협 범주에 걸친 37개 이상의 규칙, 풍부한 터미널 UI, JSON/SARIF 출력, Claude Code 네이티브 스킬을 지원합니다. 머신러닝이나 API 키가 필요 없으며, pip install skillray 하나면 됩니다.

관련 스킬