MCP HubMCP Hub
SKILL·CEE64C

agentic-actions-auditor

trailofbits
更新日 3 months ago
9 閲覧
6,918
596
6,918
GitHubで表示
開発aiautomation

について

このスキルは、Claude Code ActionやOpenAI CodexなどのAIエージェント統合におけるGitHub Actionsワークフローのセキュリティ脆弱性を監査します。CI/CDパイプライン内で攻撃者制御下の入力がAIエージェントに到達する攻撃ベクトル(式インジェクションや危険な設定を含む)を検出します。AIコーディングエージェントを呼び出すワークフローファイルのレビュー時、またはプロンプトインジェクションリスクに対するCI/CDパイプラインセキュリティの監査時にご利用ください。

クイックインストール

Claude Code

推奨
メイン
npx skills add trailofbits/skills -a claude-code
プラグインコマンド代替
/plugin add https://github.com/trailofbits/skills
Git クローン代替
git clone https://github.com/trailofbits/skills.git ~/.claude/skills/agentic-actions-auditor

このコマンドをClaude Codeにコピー&ペーストしてスキルをインストールします

GitHub リポジトリ

trailofbits/skills
パス: plugins/agentic-actions-auditor/skills/agentic-actions-auditor
0
agent-skills
FAQ

よくある質問

agentic-actions-auditor Skillとは何ですか?

agentic-actions-auditor はtrailofbits が作成した Claude Skillです。Skillは、Claudeが必要に応じて読み込む指示とリソースをまとめ、追加の指示なしで agentic-actions-auditor に関連するタスクを実行できるようにします。

agentic-actions-auditor をインストールするには?

このページのインストールコマンドを使用してください。agentic-actions-auditor をプラグインとして Claude Code に追加するか、リポジトリを skills ディレクトリにクローンし、Claudeを再起動してSkillを読み込みます。

agentic-actions-auditor はどのカテゴリに属しますか?

agentic-actions-auditor は 開発 カテゴリに属します。

agentic-actions-auditor は無料で利用できますか?

はい。agentic-actions-auditor は AIMCP に掲載されており、無料でインストールできます。

関連スキル

qmd
開発

qmdは、BM25、ベクトル埋め込み、およびリランキングを組み合わせたハイブリッド検索を用いて、ローカルファイルのインデックス作成と検索を可能にするローカル検索・インデックス作成CLIツールです。コマンドラインでの使用と、Claudeとの統合のためのMCP(Model Context Protocol)モードの両方をサポートしています。このツールは埋め込みにOllamaを使用し、インデックスをローカルに保存するため、ターミナルから直接ドキュメントやコードベースを検索するのに最適です。

スキルを見る
subagent-driven-development
開発

このスキルは、各独立したタスクに対して新規のサブエージェントを起動し、タスク間でコードレビューを実施しながら実装計画を実行します。レビュープロセスを通じて品質基準を維持しつつ、迅速な反復を可能にします。同一セッション内で主に独立したタスクに取り組む際に本スキルをご利用いただくことで、組み込まれた品質チェックを伴う継続的な進捗を確保できます。

スキルを見る
mcporter
開発

mcporterスキルは、開発者がClaudeから直接Model Context Protocol(MCP)サーバーを管理および呼び出せるようにします。このスキルは、利用可能なサーバーの一覧表示、引数を指定したツールの呼び出し、認証およびデーモンのライフサイクル管理を行うコマンドを提供します。開発ワークフローにおいてMCPサーバーの機能を統合およびテストする際に、このスキルをご利用ください。

スキルを見る
adk-deployment-specialist
開発

このスキルは、A2Aプロトコルを使用してVertex AI ADKエージェントをデプロイおよびオーケストレーションし、AgentCardの発見、タスク送信、およびコード実行サンドボックスやメモリバンクなどのサポートツールを管理します。Python、Java、またはGoで、順次、並列、またはループのオーケストレーションパターンを用いたマルチエージェントシステムの構築を可能にします。Google Cloud上でADKエージェントのデプロイやエージェントワークフローのオーケストレーションを求められた際にご利用ください。

スキルを見る