bruc3van/agent-skills-guard

해결하는 문제

Agent Skills Guard는 Claude Code와 같은 AI 코딩 에이전트를 위한 '스킬'(플러그인/확장 기능)을 시각적이고 안전하게 관리할 수 있도록 도와줍니다. GitHub에서 수동으로 검색하거나, 원시 코드를 읽어보며 보안 위험을 확인하거나, 명령줄을 통해 파일을 관리할 필요 없이, 앱스토어처럼 사용할 수 있는 경험으로 전환합니다.

작동 방식

이 도구는 탐색, 설치, 보안 감사 기능을 통합한 관리 계층으로 작동합니다. 설치 전에 원격 코드 실행, 명령어 주입, 민감한 데이터 유출 등의 위험을 분석하기 위해 다층 스캔 파이프라인 엔진을 사용합니다. 또한 큐레이션된 스킬 리포지토리를 브라우징할 수 있는 GUI를 제공하며, 다양한 AI 프로그래밍 도구(예: Claude Code, Codex, Antigravity) 간에 설치된 스킬을 동기화할 수 있습니다.

대상 사용자

커뮤니티에서 만든 스킬을 사용해 AI 코딩 에이전트의 기능을 확장하고 싶지만, 제3자 코드를 로컬 머신에서 실행할 때 보안에 우려를 느끼는 개발자들.

주요 기능

• 다층 보안 스캔: 유니코드 위장, 다단계 공격 체인, 파일 유형 위장 등 8개 이상의 위험 카테고리를 탐지.
• 하드 트리거 보호: rm -rf /와 같은 중요한 '레드라인' 규칙을 위반하는 스킬의 설치를 자동으로 차단.
• 시각적 스킬 마켓: 고품질 AI 에이전트 스킬을 탐색하고 설치할 수 있는 큐레이션된 마켓플레이스.
• CLI 도구 관리: npm, pip, Homebrew 등 다양한 패키지 매니저를 통해 설치된 로컬 명령줄 도구를 자동으로 탐지하고 관리.
• 다중 도구 동기화: 설치된 스킬을 여러 AI 프로그래밍 환경으로 1클릭으로 동기화.