概要
Skill Scanner Agentは、LLMエージェントベースのセキュリティスキャンツールです。
SKILLディレクトリ内のセキュリティリスクを自動で特定・評価します。
従来のルールベースのアプローチを超え、LLMの理解力と推論能力を活かして、コードの意味や意図を深く解析し、難読化されたコードや多段階攻撃、文脈に依存する脆弱性など、より複雑な脅威を検出します。
主な機能として、SKILLディレクトリ構造の解析、LLMによる概要レポート生成、スクリプトファイルのセキュリティ監査があります。
英語と中国語でのレポート出力、LangSmithトレーシング統合、ターミナル表示およびファイル出力に対応しており、開発者やセキュリティ担当者がSKILLの潜在的な脅威を包括的に把握し、対策を講じるのに役立ちます。
各検出結果には、リスク、影響、推奨される改善策が自然言語で分かりやすく説明されます。
互換性・特徴
- Python
- CLI
- LLM活用
- エージェントベース
- セキュリティツール
- LangSmith統合
基本情報
| ライセンス | MIT |
| Stars | 32 |
| Forks | 1 |
| カテゴリ | AIエージェント |
| アクティビティ | low |