Community라이팅 & 에디팅github.com

RudrenduPaul/skillguard

타사 AI 에이전트 스킬 파일(SKILL.md 매니페스트, 훅, 번들 스크립트)을 위한 보안 스캐너입니다. CLI, 라이브러리, MCP 서버, GitHub Action으로 제공되며, 모두 동일한 10가지 규칙 팩을 사용하여 교차 스킬 권한 체이닝 및 프롬프트 인젝션 탐지를 수행합니다. 인증 불필요, 설정 불필요, npx 또는 pip을 통한 즉시 스캔이 가능합니다.

skillguard란 무엇인가요?

Skillguard는 타사 AI 에이전트 스킬(예: Claude Code, Cursor, Codex용)의 보안 취약점을 자동으로 탐지하는 오픈소스 도구입니다. SKILL.md 매니페스트, 훅, 번들 스크립트를 분석하여 10가지 규칙 팩(예: 교차 스킬 권한 체이닝, 프롬프트 인젝션, 비정상 네트워크 호출, 파일 시스템 접근 등)을 점검합니다. 별도의 인증이나 설정 없이 `npx skillguard` 또는 `pip install skillguard`로 즉시 사용할 수 있으며, CLI, 파이썬 라이브러리, MCP 서버, GitHub Action 등 다양한 형태로 제공되어 개발 워크플로우에 유연하게 통합할 수 있습니다. AI 에이전트 에코시스템에서 신뢰할 수 없는 스킬을 실행하기 전, 스킬이 선언한 권한(파일 읽기/쓰기, 네트워크 접근 등)과 실제 코드 동작 간의 불일치를 탐지하여 보안 위험을 사전에 차단합니다.

지원 대상✓Claude Code~Codex CLI~Cursor
npx skills add RudrenduPaul/skillguard

Installed? Explore more 라이팅 & 에디팅 skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

클린 스킬 (테스트 픽스처)

이 스킬은 단순히 인사말만 출력합니다. 네트워크 호출을 수행하지 않으며, 자신의 디렉토리 외부에 있는 파일을 읽거나 쓰지 않습니다. 위에 선언된 내용과 일치합니다.

관련 스킬