Community코딩 & 개발github.com

thedevappsecguy/skill-scanner

악의적인 AI 스킬 및 지시 파일을 탐지하는 보안 스캐너

skill-scanner란 무엇인가요?

이 스킬은 AI 에이전트(예: Claude Code, Cursor, Codex)가 사용하는 스킬 정의 파일(.md)이나 지시 파일에서 악의적인 코드나 위험한 명령을 탐지하는 보안 스캐너입니다. 개발자가 제3자 스킬을 설치하거나 신뢰할 수 없는 출처의 지시 파일을 사용할 때, 해당 파일에 포함된 잠재적인 보안 위협(예: 시스템 명령 실행, 데이터 유출, 권한 상승 등)을 사전에 검사합니다. 이 스킬은 주로 로컬 환경에서 실행되며, 정적 분석 기법을 사용하여 특정 패턴을 식별합니다. thedevappsecguy/skill-scanner는 개발자와 AI 에이전트 사용자가 안전하게 스킬을 활용할 수 있도록 돕는 실용적인 보안 도구입니다.

지원 대상~Claude Code~Codex CLI~Cursor
npx skills add thedevappsecguy/skill-scanner

Installed? Explore more 코딩 & 개발 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

skill-scanner은(는) 무엇을 하나요?

악의적인 AI 스킬 및 지시 파일을 탐지하는 보안 스캐너

관련 스킬