SkillSpector
- SkillSpectorとは
- SkillSpectorは、コード支援分野で活用できる無料のコード支援ツールです。AIエージェントのスキルを導入前に検査し、プロンプトインジェクションや情報流出の危険を洗い出すNVIDIA製のオープンソース検査ツールです。
AIエージェントのスキルを導入前に検査し、プロンプトインジェクションや情報流出の危険を洗い出すNVIDIA製のオープンソース検査ツールです。
ひと目でわかるSkillSpectorの概要
- カテゴリ:
- コード支援
- 料金:
- 無料
- 評価:
- 4/5.0
- 公式サイト:
- github.com
SkillSpectorとは?
SkillSpector(スキルスペクター)は、AIエージェントに追加する「スキル」を実際に導入する前に検査するセキュリティスキャナです。NVIDIAがオープンソースとして公開しました。Claude Code、Codex、MCP(Model Context Protocol)のスキルを対象に、インストール前に危険がないかを調べます。
主な特徴
- 64種類の検出パターン:16のカテゴリにわたる64の脆弱性パターンを検出します。プロンプトインジェクション(指示の乗っ取り)からサプライチェーン攻撃までを対象とします。
- 導入前の検査:スキルを入れてしまう前に走らせる使い方を想定しています。
- 4つの出力形式:ターミナル出力、JSON、Markdown、SARIFに対応します。SARIF形式で出せるため、CI(継続的インテグレーション)やエディタの問題一覧にそのまま流し込めます。
- 複数のエージェント形式に対応:Claude Code、Codex、MCPのスキルを扱えます。
- オープンソース:GitHubで公開されています。
料金プラン
| プラン | 料金 | 特徴 |
|---|---|---|
| オープンソース版 | 無料 | GitHubで公開。全機能を利用可能 |
こんな人におすすめ
- 社外で公開されているエージェントスキルを業務に取り込もうとしている開発チーム
- スキルの追加をプルリクエストの段階で自動チェックしたい組織
- AIエージェントの導入にあたり、supply chain(供給網)側のリスクを把握したいセキュリティ担当者
注意点
- 検査は既知のパターンに基づくため、未知の攻撃手法をすべて検出できるわけではありません。
- 導入・運用にはコマンドライン環境の知識が必要です。
- 日本語ドキュメント・日本語サポートの有無は公開情報に記載がありません。
SkillSpectorに関するよくある質問
SkillSpectorとは何ですか?
SkillSpectorは無料で使えますか?
SkillSpectorの料金はいくらですか?
SkillSpectorの主な機能は?
SkillSpectorの使い方は?
SkillSpectorのユーザーレビュー
AI Scout編集部の評価
メリット
- +完全無料で利用可能
- +ユーザー評価が高い(4/5.0)
- +コード支援分野で実績のあるツール
注意点
- -日本語サポートの充実度は要確認
- -他ツールとの機能比較を推奨
この評価はAI Scout編集部が公開情報をもとに独自に行ったものです。
ユーザーレビュー機能は準備中です
実際のユーザーの声を参考にツール選びができるよう、レビュー機能を開発中です。
料金プランの詳細を見る
SkillSpectorの料金・価格を詳しく解説
AI Scout 編集部
AI Scout編集部は、合同会社Radineerが運営するAIツール比較メディアの編集チームです。200社以上のAI導入支援実績を持つメンバーが、実際にツールを検証してレビューしています。