รีวิว Repo

SkillSpector เป็นเครื่องมือโอเพนซอร์ส (Apache-2.0) จาก NVIDIA สแกน agent skills ของ Claude Code, Codex, Gemini CLI และ MCP ก่อนติดตั้ง ตรวจ 71 รูปแบบช่องโหว่ใน 17 หมวด เช่น prompt injection และ data exfiltration ให้คะแนนความเสี่ยง 0-100 และรันเป็น MCP server ให้ agent เรียกตรวจเองได้

security-audit-skill จาก Cloudflare เปลี่ยน coding agent ให้เป็นผู้ตรวจความปลอดภัย ไล่ตรวจ 6 เฟสตั้งแต่สำรวจโค้ดจนออกรายงาน ใช้ agent แยกกันค้นหาและพิสูจน์ช่องโหว่ แบ่งผลเป็น confirmed, needs_validation และ rejected พร้อม validator ที่ไม่ต้องลง dependency เป็นสกิลตั้งต้นของระบบหาช่องโหว่ที่ Cloudflare ใช้จริง license MIT