bruc3van/agent-skills-guard

何を解決するか

Agent Skills Guard は、Claude Code などの AI コーディングエージェント用の「スキル」（プラグイン/拡張機能）を視覚的かつ安全に管理するツールです。GitHub を手動で検索したり、原始的なコードを読み解いてセキュリティリスクを確認したり、コマンドラインでファイルを管理したりする必要がなくなり、アプリストアのような体験に変革します。

動作方法

このツールは、発見・インストール・セキュリティ監査を統合する管理レイヤーとして機能します。マルチレイヤーのスキャンパイプラインエンジンを使用して、インストール前にリモートコード実行、コマンドインジェクション、機密データ漏洩などのリスクを分析します。また、キュレートされたスキルリポジトリをブラウズできる GUI を提供し、プラグインの更新や、複数の AI プログラミングツール（例：Claude Code、Codex、Antigravity）間でのインストール済みスキルの同期も可能になります。

対象ユーザー

コミュニティ作成のスキルを使って AI コーディングエージェントの機能を拡張したいが、第三者のコードをローカルマシン上で実行することにセキュリティ上の懸念を抱く開発者。

主な特徴

• マルチレイヤーのセキュリティスキャン: Unicodeの欺瞞、複数ステップ攻撃チェーン、ファイルタイプの偽装など、8つ以上のリスクカテゴリを検出。
• ハードトリガー保護: rm -rf / などの重要な「レッドライン」ルールに違反するスキルのインストールを自動でブロック。
• 視覚的なスキルマーケット: 高品質な AI エージェントスキルを発見・インストールできるキュレートされたマーケットプレイス。
• CLIツールの管理: npm、pip、Homebrew などのパッケージマネージャー経由でインストールされたローカルのコマンドラインツールを自動で発見・管理。
• ツール間同期: 1クリックで複数の AI プログラミング環境にインストール済みスキルを同期。