Community코딩 & 개발github.com

Shelflifegymnopilusvalidipes977/prism-scanner

AI 에이전트, 플러그인, MCP 서버를 설치 전 악성 코드 검사하고, 제거 후 남은 위협까지 스캔합니다.

prism-scanner란 무엇인가요?

Prism Scanner는 AI 에이전트, 플러그인, MCP(Model Context Protocol) 서버를 설치하기 전에 악성 코드를 탐지하고, 제거한 후에도 시스템에 남아 있을 수 있는 잔여 위협을 검사하는 보안 도구입니다. 이 스킬은 개발자와 DevOps 팀이 신뢰할 수 없는 서드파티 확장 기능을 도입할 때 발생할 수 있는 보안 위험을 사전에 차단하고, 사용 종료 후에도 시스템 무결성을 유지할 수 있도록 설계되었습니다. Claude Code, Cursor, Codex와 같은 주요 AI 코딩 에이전트 플랫폼을 지원하며, 정적 분석과 동적 동작 패턴 인식을 결합하여 알려진 악성 시그니처와 의심스러운 행동을 식별합니다. 작업 방식은 패키지 매니페스트, 실행 스크립트, 네트워크 호출 패턴을 분석하고, 설치 전후의 파일 시스템 변경 사항을 비교하여 위협 요소를 실시간으로 알려줍니다.

지원 대상~Claude Code~Codex CLI~Cursor
npx skills add Shelflifegymnopilusvalidipes977/prism-scanner

Installed? Explore more 코딩 & 개발 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

prism-scanner은(는) 무엇을 하나요?

AI 에이전트, 플러그인, MCP 서버를 설치 전 악성 코드 검사하고, 제거 후 남은 위협까지 스캔합니다.

설명

Prism Scanner는 AI 에이전트, 플러그인 및 MCP 서버를 설치하기 전에 악성 코드를 검사하고 제거 후 남은 위협도 스캔합니다.

사용 방법

  1. 설치 전 스캔: prism-scan pre-install <target>
  2. 제거 후 스캔: prism-scan post-uninstall <target>

지원 플랫폼

  • Claude Code
  • Cursor
  • Codex

동작 방식

정적 분석과 동적 동작 패턴 인식을 결합하여 알려진 악성 시그니처와 의심스러운 행동을 식별합니다. 패키지 매니페스트, 실행 스크립트, 네트워크 호출 패턴을 분석하고 설치 전후의 파일 시스템 변경 사항을 비교합니다.

관련 스킬