cisco-ai-defense/skill-scanner は、AI エージェントのスキルパッケージをインストールする前に検査するセキュリティスキャナだ。スキルに含まれるコードとドキュメントを静的解析と LLM 解析で調べ、リスクを見つけ、CI の結果を出力する。実装言語は Python で、このリポジトリの最新リリースは 2.3.0 である。2.3.0 の変更内容とリリース時点は、収集した資料には記されていない。
README はこのスキャナを、エージェントのスキルにあるプロンプトインジェクション、データ漏えい、悪意あるコードのパターンを見つける尽力而为（best-effort）ベースのセキュリティ検査ツールだと説明している。解析の層は、YAML と YARA-X に基づくパターン解析、AST（コード構造を表す木）とデータフロー解析、任意の LLM-as-a-judge（モデル自身がリスク判定する方式）、そして範囲を限定した CEL（共通式言語）の判断層で構成される。GitHub スターは 2616 個で、リポジトリは 2026 年 1 月 29 日に作成された。
ただし README は、結果が出なくても安全が保証されるわけではなく、人によるレビューが必要だと明記している。検出率や誤報率をはかるベンチマークは資料にない。ライセンスは GitHub 上では NOASSERTION と表示されており、実際の配布条件は別途確認する必要がある。記録に残っているスコアはモメンタム 2.0（10 点満点基準）だけで、他の指標は算出されていない。インストール前の一次スクリーニングツールとして使うことはできるが、その結果を信頼の根拠にするにはまだ早い。