rdzehtsiar/agent-skill-auditor

agent-skill-auditor란 무엇인가요?

이 스킬은 AI 에이전트(예: Claude Code, Cursor, Codex 등)의 스킬을 로컬 환경에서 오프라인으로 감사하여 보안 취약점과 호환성 문제를 탐지합니다. 스킬 디렉토리 내 파일(예: SKILL.md, YAML 설정, 스크립트)을 스캔하고, 의심스러운 패턴(예: 환경 변수 누출, 원격 코드 실행, 민감한 API 키 포함)을 식별합니다. 또한 다양한 AI 에이전트 플랫폼 간의 스킬 호환성을 검증하여 스킬이 예상대로 작동하도록 보장합니다. 이 도구는 CI/CD 파이프라인에 통합하거나 수동 감사에 사용할 수 있어, 커뮤니티 스킬 저장소의 보안과 신뢰성을 유지하는 데 특히 유용합니다. GitHub과 같은 소스에서 발견된 스킬을 평가하는 'Awesome Skills' 일일 헌터 워크플로우의 일부로 활용됩니다.