Community코딩 & 개발github.com

rwrife/skill-sniffer

스킬 시대를 위한 ESLint: SKILL.md / agent-skill 파일에서 비밀 정보, 프롬프트 인젝션 유발 요소, 토큰 블로트, 깨진 경로, 과도한 도구 권한을 린트, 감사, 점수화하는 오프라인 CLI 도구입니다.

skill-sniffer란 무엇인가요?

이 스킬은 에이전트 스킬 파일(SKILL.md 등)을 정적으로 분석하여 보안 취약점, 설정 오류, 비효율성을 찾아내는 오프라인 CLI 도구입니다. ESLint가 JavaScript 코드를 검사하듯이, `skill-sniffer`는 에이전트 스킬 정의 파일을 대상으로 비밀 키 노출, 프롬프트 인젝션 유발 패턴, 과도한 토큰 사용, 깨진 파일 경로 참조, 과도하게 부여된 도구 권한 등을 탐지합니다. Claude Code, Cursor, Codex 등 다양한 에이전트 플랫폼에서 스킬을 개발할 때 CI/CD 파이프라인에 통합하거나 로컬에서 사전 검증 용도로 사용할 수 있습니다. 결과는 점수와 함께 상세한 보고서로 제공되어 개발자가 문제를 빠르게 파악하고 수정할 수 있도록 돕습니다.

지원 대상✓Claude Code~Codex CLI~Cursor
npx skills add rwrife/skill-sniffer

Installed? Explore more 코딩 & 개발 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

skill-sniffer은(는) 무엇을 하나요?

스킬 시대를 위한 ESLint: SKILL.md / agent-skill 파일에서 비밀 정보, 프롬프트 인젝션 유발 요소, 토큰 블로트, 깨진 경로, 과도한 도구 권한을 린트, 감사, 점수화하는 오프라인 CLI 도구입니다.

관련 스킬