bruc3van/agent-skills-guard

해결하는 문제

Agent Skills Guard는 Claude Code와 같은 AI 코딩 에이전트를 위해 커뮤니티에서 만든 "스킬"(플러그인/도구)을 설치할 때 발생하는 보안 및 관리 문제를 해결합니다. 수동 코드 검토와 파편화된 명령줄 관리의 필요성을 없애고, 이러한 확장 기능을 발견, 스캔 및 관리할 수 있는 중앙 집중식 시각적 인터페이스를 제공합니다.

작동 방식

이 프로젝트는 AI 에이전트 스킬을 위한 안전한 "앱 스토어" 역할을 하는 데스크톱 애플리케이션(Tauri, React, TypeScript로 구축)입니다. 설치 전 스킬을 분석하는 다층 스캔 파이프라인을 사용하여 원격 코드 실행, 명령 주입, 민감한 데이터 유출과 같은 위험을 확인합니다. 또한 엄선된 저장소에서의 발견부터 설치, 그리고 다양한 AI 도구(예: Claude Code, Codex, Antigravity) 간의 동기화에 이르기까지 이러한 스킬의 전체 수명 주기를 관리합니다.

대상 사용자

커뮤니티 스킬로 AI 에이전트의 기능을 확장하고 싶지만, 로컬 머신에서 신뢰할 수 없는 코드를 실행하는 것에 따른 보안 위험을 우려하는 AI 코딩 에이전트(특히 Claude Code 및 유사 도구) 개발자 및 사용자.

주요 특징

• 다층 보안 스캔: Unicode 스푸핑, 다단계 공격 체인, 파일 유형 위장 등 8개 이상의 위험 범주를 탐지합니다.
• 하드 트리거 보호: 중요한 "레드라인" 규칙(예: rm -rf / 또는 SSH 키 주입)을 트리거하는 스킬의 설치를 자동으로 차단합니다.
• 시각적 스킬 관리: 스킬 및 플러그인의 원클릭 설치, 업데이트, 제거를 위한 macOS 스타일의 GUI를 제공합니다.
• 엄선된 마켓: 사람이 직접 검증한 스킬 마켓이 내장되어 있으며, 사용자 지정 GitHub 저장소 추가를 지원합니다.
• CLI 도구 통합: npm, pip, Homebrew 및 기타 패키지 관리자를 통해 설치된 로컬 명령줄 도구를 자동으로 발견하고 관리합니다.