Cisco Skill Scanner의 개요
Skill Scanner는 AI 에이전트 스킬에서 프롬프트 인젝션, 데이터 유출, 악성 코드를 검사합니다. 여러 엔진을 겹쳐 씁니다. YAML과 YARA-X 패턴, Python용 AST 및 데이터 흐름 분석, 선택적 LLM 판정기, 선택적 클라우드 분석기입니다. 결과를 GitHub 코드 스캐닝용 SARIF로 낼 수 있고, pre-commit 훅과, 정한 심각도를 넘으면 빌드를 실패시키는 재사용 가능한 GitHub Actions 워크플로를 제공합니다.
README는 이것이 최선을 다하는 수준이라고 하며 자체 수치를 공개합니다. 악성 스킬 839개와 무해한 스킬 545개로 된 별도 테스트 세트에서, 규칙만으로는 악성 스킬의 7.7%를 HIGH에서 잡습니다. Gemma 4 26B 판정기를 더하면 66.7%가 MEDIUM 이상으로 검토 대상이 되고(오탐 15.4%), 33.7%가 HIGH에서 차단됩니다. CPython 3.11~3.14가 필요하며, v2.3.1은 2026년 10월 21일에 나왔습니다.
Cisco Skill Scanner, 쓸 만한 가치가 있습니까?
설치하는 스킬은 모두 에이전트가 신뢰할 지시 모음입니다. 그래서 스킬은 공급망이 되고, 2026년에는 공격자들이 적극적으로 노리는 공급망입니다.
Skill Scanner는 에이전트가 스킬을 읽기 전에 검사하며, 검사가 있어야 할 자리에 맞아 들어갑니다. pre-commit 훅, GitHub Action, 코드 스캐닝의 SARIF 결과입니다. 신뢰를 얻는 것은 정직함입니다. README는 깨끗한 검사 결과가 안전한 스킬을 뜻하지 않는다고 말하고, 프리셋마다 재현율과 오탐률을 공개합니 다.
주의할 점: 그 수치는 정신이 번쩍 들게 합니다. 규칙만으로는 차단 수준에서 악성 스킬의 8% 미만을 잡습니다. LLM 판정기를 더하면 3분의 2가 사람의 검토로 넘어가지만, 무해한 스킬도 대략 일곱 개 중 하나를 표시합니다. LLM, VirusTotal, Cisco 클라우드 분석기는 스킬 내용을 머신 밖으로 보내므로, 비공개 스킬에는 꺼 두십시오.
결론: 게으른 공격을 막고 의심스러운 스킬을 사람에게 넘기는 필터로 쓰십시오. 다른 질문, 즉 어떤 스킬과 MCP 서버가 이미 여러 머신에 설치되어 있는지는 Snyk Agent Scan이 답합니다.
제 역할을 하는 곳
사내 에이전트 스킬 60개를 관리하는 플랫폼 팀
오염된 스킬이 개발자에게 닿지 못하게 하기
심각도 기준을 정해 스킬 저장소에 재사용 가능한 GitHub Actions 워크플로를 추가하고, MEDIUM 결과는 리뷰어에게 보냅니다.
커뮤니티 스킬을 설치하려는 개발자
Claude Code가 불러오기 전에 로컬에서 확인하기
uv tool install cisco-ai-skill-scanner 후 로컬 엔진만 켠 채 폴더에 skill-scanner scan을 실행합니다.
도입 전 확인할 점
- 설정
- CPython 3.11~3.14가 필요합니다. uv tool install cisco-ai-skill-scanner 또는 pip install cisco-ai-skill-scanner.
- 연동
- GitHub 코드 스캐닝용 SARIF, pre-commit, 재사용 가능한 GitHub Actions 워크플로. LLM 판정기는 어떤 제공업체나 로컬 모델과도 작동합니다.
- 데이터와 개인정보
- 패턴 및 데이터 흐름 엔진은 로컬에서 실행됩니다. LLM 판정기, VirusTotal, Cisco 클라우드 분석기는 내용을 해당 서비스로 보냅니다.
- 대규모 사용 시 비용
- 무료입니다. LLM 판정기 비용은 지정한 모델에 따라 다르며, 로컬 모델이면 검사당 비용이 없습니다.
- 제한
- 최선을 다하는 수준의 탐지 범위이며 미탐과 오탐이 공개되어 있습니다. 데이터 흐름 분석은 Python만 지원합니다.
좋은 점
- 자체 재현율과 오탐률을 공개
- SARIF, pre-commit 훅, GitHub Actions 워크플로
- 로컬 엔진은 코드를 어디에도 보내지 않고 작동
- Claude Code 명령 파일 지원
아쉬운 점
- 규칙만으로는 HIGH에서 악성 스킬의 8% 미만을 잡음
- LLM 판정기가 오탐을 늘림
- 클라우드 분석기는 내용을 머신 밖으로 보냄
추천 대상
사내 스킬 저장소를 운영하며, 개발자에게 닿기 전에 검사 관문을 두려는 팀.
Cisco Skill Scanner 대안
Cisco Skill Scanner: 자주 묻는 질문
- Cisco Skill Scanner, 쓸 만한 가치가 있습니까?
- 스킬 저장소 앞에 둘 만합니다. 다만 자체 수치를 믿는다면, 이것은 모든 것이 아니라 뻔한 것을 잡습니다. 평점은 5점 만점에 3.7점입니다.
- Cisco Skill Scanner의 가격은 얼마입니까?
- Apache 2.0으로 무료입니다. 선택적 LLM 및 클라우드 분석기는 각 제공업체를 통해 청구됩니다.
- Cisco Skill Scanner의 단점은 무엇입니까?
- 규칙만으로는 HIGH에서 악성 스킬의 8% 미만을 잡음; LLM 판정기가 오탐을 늘림; 클라우드 분석기는 내용을 머신 밖으로 보냄.
- Cisco Skill Scanner에 적합한 사람은 누구입니까?
- 사내 스킬 저장소를 운영하며, 개발자에게 닿기 전에 검사 관문을 두려는 팀.
- 팀이나 프로덕션 환경에서 Cisco Skill Scanner의 비용은 얼마입니까?
- 무료입니다. LLM 판정기 비용은 지정한 모델에 따라 다르며, 로컬 모델이면 검사당 비용이 없습니다.
- Cisco Skill Scanner에 회사 데이터를 맡겨도 안전합니까?
- 패턴 및 데이터 흐름 엔진은 로컬에서 실행됩니다. LLM 판정기, VirusTotal, Cisco 클라우드 분석기는 내용을 해당 서비스로 보냅니다.
- Cisco Skill Scanner의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 Snyk Agent Scan입니다.
답변 확인일: 2026년 10월 24일.