SkillGuard

概要

• SkillGuardは、npmやpip経由で導入するAIエージェントのスキルを、インストール前に監査できるゼロコンフィグのセキュリティスキャナーです。
• 宣言された権限と実際のコード挙動を比較し、スキルが実際に何を行うのかを10カテゴリのルールで検証します。

主な特徴

• 単一ファイルの検査では見逃しやすい、複数ファイルにまたがる権限の連鎖や隠れたプロンプトインジェクションを検出します。
• 未申告のネットワーク通信や認証情報の窃取など、フック、スクリプト、SKILL.mdに分散した脅威を分析します。
• CLI、ライブラリ、MCPサーバー、GitHub Actionとして利用でき、認証不要でさまざまな環境に導入できます。

こんな人におすすめ

• 第三者製AIエージェントスキルを導入する前に、宣言内容と実際の動作の差異を確認したいセキュリティ担当者に適しています。
• 複雑化するAIエージェントの依存関係や権限を、開発フローを止めずに継続的かつ自動で監査したいチームに向いています。
• オープンソースで運用し、セルフホスト環境や既存のCI/CD、MCP基盤にセキュリティ検査を組み込みたい開発者に適しています。