SkillRisk

概要

SkillRiskは Claude Code および MCP に対応した静的セキュリティ解析ツールです。JSON/YAML 形式のスキル定義を解析して、権限昇格・コマンド注入の脆弱性・悪意のフックを即座に検出します。100% ローカルファーストで静的解析のみを実行し、コードを実行せず監査します。プライバシーを重視し、アップロードしたコードは保存しません。無料プランは月3回のスキャンを提供。エージェントへ渡すツールの事前審査を支援します。