รีวิว Repo

SkillSpector เป็นเครื่องมือโอเพนซอร์ส (Apache-2.0) จาก NVIDIA สแกน agent skills ของ Claude Code, Codex, Gemini CLI และ MCP ก่อนติดตั้ง ตรวจ 71 รูปแบบช่องโหว่ใน 17 หมวด เช่น prompt injection และ data exfiltration ให้คะแนนความเสี่ยง 0-100 และรันเป็น MCP server ให้ agent เรียกตรวจเองได้

security-audit-skill จาก Cloudflare เปลี่ยน coding agent ให้เป็นผู้ตรวจความปลอดภัย ไล่ตรวจ 6 เฟสตั้งแต่สำรวจโค้ดจนออกรายงาน ใช้ agent แยกกันค้นหาและพิสูจน์ช่องโหว่ แบ่งผลเป็น confirmed, needs_validation และ rejected พร้อม validator ที่ไม่ต้องลง dependency เป็นสกิลตั้งต้นของระบบหาช่องโหว่ที่ Cloudflare ใช้จริง license MIT

Strands Box เป็น sandbox engine โอเพนซอร์สที่รัน AI agent โดยจำกัดสิ่งที่ execute อ่าน เขียน และออกเน็ตได้ ใช้ OS isolation ร่วมกับ Dogwood policy แบบ default-deny และ credential injection ที่เก็บ secret ไว้นอก agent process ตอนนี้ยังเป็น Preview รองรับเฉพาะ macOS บน Apple silicon

REA (Reverse Engineer Anything) เป็น MCP server และ CLI ที่ต่อ AI agent เข้ากับเครื่องมือวิเคราะห์ native binary, แอป JavaScript/Electron, .NET และเว็บไซต์ วิเคราะห์บนเครื่องเรา และทุกข้อสรุปมาพร้อมหลักฐานและข้อจำกัด