ツールを投稿

skill-scanner

プロンプトインジェクションやデータ流出を検出するエージェントスキル用セキュリティスキャナー

無料 コードレビュー・品質 ★ 2702
GitHubで見る →
#199 スキルリポジトリ289件中
2.7k GitHubスター
cisco-ai-defense 作者

// 概要

CiscoはYAMLとYARA-Xのパターンルール、ASTとデータフロー分析、任意で使えるLLM判定器、制約付きCEL判定レイヤーを組み合わせています。CodexとCursorのスキル形式を読み込み、`--lenient`を付けるとClaude CodeのコマンドやMarkdownだけのリポジトリもスキャンします。CLI、Python SDK、対話式ウィザードを備えています。これは検出ツールであり、スキャンに問題がなくても認定を意味するわけではありません。

// インストール
See the repository README for setup instructions.
// 対応環境 Claude CodeCodex