概要
nodeguardは、ComfyUIのカスタムノードやノードベースのワークフロープラグイン向けのセキュリティスキャナーです。
インストール前に悪意のあるコードを検出するため、静的解析、シグネチャマッチング、機械学習、そしてLLMを用いた意味解析を組み合わせた多層パイプラインを採用しています。
このツールは、コードを実行しない純粋な静的解析、デフォルトでのテレメトリー不使用、オフライン動作、およびJSONやSARIFを含む多様な出力形式を特徴とします。
GitHub Actionsやpre-commit hookへの統合も容易で、Ollamaを介したローカルLLM解析にも対応しており、Apache 2.0ライセンスのオープンソースとして提供されます。
想定ユーザーは、ComfyUIユーザーや、ノードベースのワークフローツールでカスタムノードを使用する開発者、およびセキュリティを重視する組織です。
互換性・特徴
- ComfyUI対応
- CLI
- Python
- LLM対応
- GitHub Action対応
- SARIF出力
基本情報
| ライセンス | Apache-2.0 |
| Stars | 1 |
| カテゴリ | ComfyUI |
| アクティビティ | low |
最新リリース: v0.2.0 — Layers 0-4 (M1 complete) (2026-05-26)