AIエージェントのセキュリティスキャナー インストールする前に、既知のプロンプト注入、データ抽出、悪意のあるペイロードパターンを探します。

SkillShieldは、完全なものではなく、防衛の最初の行です:制限事項とロードマップを参照してください。

コントリビューター歓迎。 問題とコメントを拾う /assign] それを主張するには: 良い最初の問題 · 助けたかった · 検出ギャップ · ロードマップ

アクションで見る

プルリクエストでは、GitHub Action は行自体をフラグします。

Skillhield-demo でライブ プルリクエストでお試しください。

お問い合わせ

問題

エージェントのスキルは、AIエージェントが読み込まれる指示やコードのファイルです。 悪意のあるスキルは、エージェントが指示を無視し、ファイルを読み込み、他の人に送信することができます。

• 2026年2月1日、Koi Securityは、OpenClawのスキルマーケットプレースであるClawHubに関するすべての2,857スキルを監査したことを発表しました。 見つかりました 341 悪意のあるスキル. そのうちの335は、コイがClawHavocという名前のキャンペーンから来ました。 [[1]
• SnykのToxicSkillsは、ClawHubとスキル.shの3,984スキルをスキャンしました。 534スキル(13.4%)は、少なくとも1つの重要な問題でした。 1,467 スキルは、少なくとも 1 つのセキュリティの問題を持っていた.

SkillShield

Security scanner for AI agent skills. It looks for known prompt-injection, data-exfiltration and malicious-payload patterns in a skill before you install it.

SkillShield is a first line of defence, not a complete one: see Limitations and the roadmap.

Contributors welcome. Pick an issue and comment /assign to claim it: good first issues · help wanted · detection gaps · roadmap

See it in action

pip install skillshield
skillshield scan skills/

In a pull request, the GitHub Action flags the line itself:

Try it on a live pull request in skillshield-demo.

---

The problem

An agent skill is a file of instructions or code that an AI agent loads and follows. A malicious skill can tell the agent to ignore its instructions, read your files and send them to someone else.