Community연구 & 데이터 분석github.com

theinfosecguy/razin

LLM 에이전트 스킬의 SKILL.md 파일을 위한 정적 분석 스캐너로, 결정론적 보안 결과를 제공합니다.

razin란 무엇인가요?

Razin은 LLM 에이전트 스킬(예: Claude Code, Cursor, Codex 등)의 `SKILL.md` 파일을 대상으로 하는 정적 분석 도구입니다. 이 스캐너는 스킬 매니페스트에서 명령어, 환경 변수, 권한 및 기타 보안에 민감한 구성을 분석하여 결정론적(deterministic) 보안 결과를 생성합니다. 개발자는 Razin을 CI/CD 파이프라인에 통합하여 AI 에이전트가 승인되지 않은 파일 접근, 민감한 데이터 유출, 또는 권한 상승을 유발할 수 있는 스킬을 사전에 탐지할 수 있습니다. CLI 명령어와 기계가 읽을 수 있는 출력을 지원하며, YAML/JSON 형태의 명세서를 처리할 수 있어 정확하고 반복 가능한 보안 검증을 보장합니다.

지원 대상✓Claude Code~Codex CLI~Cursor
npx skills add theinfosecguy/razin

Installed? Explore more 연구 & 데이터 분석 skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

razin은(는) 무엇을 하나요?

LLM 에이전트 스킬의 SKILL.md 파일을 위한 정적 분석 스캐너로, 결정론적 보안 결과를 제공합니다.

관련 스킬