Claude CodeやMCPなどのAIエージェント向けスキルを導入前に検査するオープンソースのセキュリティスキャナー。静的解析やOSV.devのCVE照会、LLMによるコード検査を組み合わせ、プロンプトインジェクションやデータ流出リスクを検出し0から100のスコアで評価する。
SkillSpectorと一緒に検討されているサービス
AIで
エディタのAIを使いこなしたい人向けの講座と、コードなしで作れるツールです。
初月10ドルオフ（新規ユーザー）
Claude CodeやCursorへの指示を声で入力できる。日本語にも対応し、Mac・Windowsのどの入力欄でも使える（無料は1,000語まで）
AI音声・文字起こし ／ 最低料金 ¥0〜
SkillSpectorとは、Claude CodeやMCPなどのAIエージェント向けスキルを導入前に検査するオープンソースのセキュリティスキャナーです。無料で利用できます。AI PICKS編集部のスコアは3.29/5.00（AIコーディング338本中291位）です。
| 提供元 | github.com | カテゴリ | AIコーディング（291位） |
|---|---|---|---|
| 料金タイプ | 無料 | 無料枠 | すべて無料 |
| 日本語 | 未確認 | 対応環境 | Web |
| 主な機能 | セキュリティ／MCP／AIエージェント／静的解析／オープンソース | ||
| 法人利用 | 個人・法人どちらも | 公式サイト | github.com ↗ |
AIエージェント（Claude Code、Codex、MCP等）向けスキルの脆弱性をインストール前に検出するオープンソースのスキャナー。Python環境のみで動く静的解析に加え、OSV.devを通じたCVE照会、OpenAIやOllamaなどのLLMを用いたコード検証に対応する。プロンプトインジェクション、サプライチェーン上の脅威、不正な外部通信パターンを特定し、0から100のリスクスコアと共に対策推奨を出力する。結果はSARIFやJSON形式で出力できるため、GitHub ActionsなどのCI環境へ組み込める。エージェント向けツールの安全性を事前審査したい開発者や運用管理者向けの検査ツールである。
SkillSpectorの料金改定をメールで受け取る
公式ページで検証した改定だけを通知します。
AI PICKS編集部は、注目ツールの料金変動を月次でモニタリングしています。SkillSpectorは現在、月次モニタリングの対象に含まれていません。 最新の料金は公式サイトでご確認ください。
AI PICKS編集部運営: 株式会社エーアイピックス編集部評価 ・ 2026年10月27日 更新NVIDIAが公開しているAIエージェント向けスキルの検査ツールで、Gitリポジトリ、URL、zip、フォルダをインストール前に調べられます。17カテゴリ71種類の脆弱性パターンを静的解析ですばやく洗い出し、必要ならLLMによる意味の検査を重ねられる二段構えが強みです。OSV.devで既知のCVEも照会し、0〜100のリスクスコアを出します。SARIFやJSONで出力できるのでCIにも組み込みやすいです。一方で仮想環境を作ってuvやpipで入れるコマンド操作が前提で、LLM検査を使うならモデルの設定も必要です。他人が作ったスキルを入れる前に安全を確かめたい人に向きます。
向いている
向いていない
NVIDIAが公開しているAIエージェント向けスキルの検査ツールで、Gitリポジトリ、URL、zip、フォルダをインストール前に調べられます。17カテゴリ71種類の脆弱性パターンを静的解析ですばやく洗い出し、必要ならLLMによる意味の検査を重ねられる二段構えが強みです。
編集部レビューの全文 ＞編集部が確認した良い点
気になる点
利用者の口コミはまだありません。最初の 1 件を書きませんか
「何に使ったか」「良かった点」「困った点」の 3 つで 100 字程度。匿名で投稿できます。
編集部の記述は公式情報・公開情報に基づくもので、利用者の口コミではありません。評価方針
投稿いただいた口コミは、編集部が事実誤認・誹謗中傷・個人情報をチェック後に公開します。匿名投稿可、投稿後の編集不可です。
あなたの
料金や仕様は変わるため、確認した日付と一緒に出典としてリンクしていただけると読者が最新情報にたどり着けます。
出典: AI PICKS「SkillSpectorの料金・評判」（2026-10-26 時点） https://aipicks.jp/tool/skillspector
SkillSpectorはAI PICKS編集部が独自スコアで評価し、3.29 / 5.00のスコアを付けています。 編集部スコアと部門順位に応じて CATEGORY LEADER・EDITOR'S CHOICE などの称号バッジを取得でき、公式サイトに掲載すると第三者評価として信頼性を訴求できます（無料・自動更新）。
<a href="https://aipicks.jp/tool/skillspector?utm_source=badge&utm_medium=referral" target="_blank" rel="noopener">
<img src="https://aipicks.jp/api/badge?slug=skillspector" alt="AI PICKS 認定バッジ｜SkillSpector" width="200" height="236" loading="lazy" />
</a>このコードを公式サイトに貼ると、AI PICKSの認定バッジが表示されます。称号・時期は編集部スコアと部門順位から自動で最新化され、貼り替えは不要です。掲載は無料です。
OpenCodeOpenCodeは、ターミナル・IDE・デスクトップで使えるオープンソースのAIコーディングエージェントです。Claude、GPT、Geminiのほかローカルモデルまで75以上のプロバイダーに接続でき、GitHub CopilotやChatGPT Plus/Proのアカウントもそのまま使えます。本体は無料で、MITライセンスで公開されています。
TraeTraeは、自律開発エージェント「SOLO」やマルチエージェントを搭載したAI開発ツールです。VS Code系の操作感を持つ「TraeCode」と業務支援の「TraeWork」で構成されます。要件定義からデプロイまで自律実行するSOLOモードと通常エディタを切り替え、実装を効率化したいエンジニアに向いています。
WarpWarpは、ソフトウェア開発ライフサイクル（SDLC）全般を自動化する開発プラットフォームです。エージェント群を実行するWarp Factories、端末を選ばず動くWarp Agent CLI、AI協調型のWarp Terminalを提供し、コードレビューやバグ調査、変更検証を自動化します。
Google AI StudioGeminiモデルをブラウザ上で試作・検証し、プロンプト作成、マルチモーダル入力、APIキー発行まで進められる開発者向けAI実験環境です。