100% 無料 · 登録不要 · レート制限なし

SkillsSafe

AIスキルセキュリティスキャナー

インストール前にSKILL.mdファイル、MCP設定、system_promptの脅威をスキャン。資格情報の盗難、データ漏洩、シェルインジェクション、隠しUnicode文字を検出します。

対応プラットフォーム:OpenClawClaude CodeCursorCodex
🔒 プライバシーモード — コンテンツはブラウザ内に留まります

20+ Detection Rules

Credential theft, reverse shells, prompt injection & more

< 100ms

Client-side scanning in your browser, instant results

EN / 中文 / 日本語

The only trilingual AI skill scanner

Free MCP Server

One-line setup for OpenClaw and any MCP-compatible agent

無料 · 60リクエスト/時間 · APIキー不要

OpenClawネイティブサポート

エージェントがスキルインストール前に自動的に安全性を確認

1コマンドでOpenClawに追加:

bash
openclaw mcp add skillssafe https://mcp.skillssafe.com/sse

またはMCP設定に手動で追加:

mcp_config.json
{
  "mcpServers": {
    "skillssafe": {
      "url": "https://mcp.skillssafe.com/sse"
    }
  }
}

利用可能なMCPツール:

  • scan_skill({ url }) — URLでスキルをスキャン
  • scan_skill({ content }) — コンテンツを直接スキャン
  • get_report({ scan_id }) — 完全なレポートを取得

エージェントの会話例:

You:
帮我安装 code-review-helper 技能
Agent:
正在通过 SkillsSafe 扫描安全性...
⚠️ BLOCK: 检测到 3 个严重威胁 • 凭证窃取 (SS-001) • 数据外传 (SS-010) • 提示注入 (SS-030) → https://skillssafe.com/report/ss_a3f8c901
Agent:
建议:不要安装此技能,存在严重安全风险。

その他の対応プラットフォーム:

OpenClaw ✓Claude CodeCursorCodexAny MCP Agent