bruc3van/agent-skills-guard

解決的問題

Agent Skills Guard 為 Claude Code 等 AI 編碼代理提供了一種視覺化、安全的方式來管理「技能」（外掛/擴充功能）。它消除了手動搜尋 GitHub、閱讀原始程式碼以排查安全風險、透過命令列管理檔案的繁瑣過程，將整個流程轉變為類似應用商店的體驗。

工作原理

該工具作為管理層，整合了發現、安裝和安全審計功能。它使用多層掃描流水線引擎，在安裝前分析技能程式碼中的風險，如遠端程式碼執行、命令注入和敏感資料外洩。同時，它還提供 GUI，用於瀏覽經過篩選的技能倉儲、更新外掛，並將已安裝的技能一鍵同步到多個 AI 編程工具（如 Claude Code、Codex、Antigravity）。

適用對象

希望藉由社群建立的技能擴展 AI 編碼代理功能，但又擔心在本機執行第三方程式碼安全性的開發者。

主要亮點

• 多層安全掃描：檢測 8+ 種風險類別，包括 Unicode 偽裝、多階段攻擊鏈和檔案類型偽裝。
• 硬觸發保護：自動阻止觸發關鍵「紅線」規則的技能安裝（例如 rm -rf /）。
• 視覺化技能市場：一個經過篩選的市場，用於發現和安裝高品質的 AI 代理技能。
• CLI 工具管理：自動發現並管理透過 npm、pip、Homebrew 等套件管理器安裝的本機命令列工具。
• 跨工具同步：一鍵將已安裝的技能同步到多個 AI 編程環境。