agentfrisk
ストックにはログインが必要です
エージェントのスキルファイルとルールファイルを、汚染された指示が含まれていないか検査します。
Artificial Intelligence
GitHub
Security
Software Engineering
概要
agentfrisk は、エージェントのスキルファイルとルールファイルを汚染された指示が含まれていないか検査する軽量ツールです。信頼できない設定からの偶発的なバックドアを、重い依存関係を追加せずに未然に防ぐことを目的としています。
特徴
- 秘密データの窃取、脱獄、リモートコード実行といった悪意ある指示を検出
- 読み込み前のスキャンで安全性を高める
- 依存関係ゼロで導入しやすい
使い方のヒント
- 前提: エージェントのビルドプロセスに組み込むだけ
- 出力を CI のセキュリティゲートに統合して、失敗時にビルドをブロック
- 既存の監査ワークフローと相性良く動作
投票数: 4