cisco-ai-defense/skill-scanner는 AI 에이전트 스킬 패키지를 설치하기 전에 검사하는 보안 스캐널다. 스킬에 담긴 코드와 문서를 정적 분석과 LLM 분석으로 확인해 위험을 찾아내고, CI 결과를 출력한다. 구현 언어는 Python이고 이 저장소의 최신 릴리스는 2.3.0이다. 2.3.0의 변경 내역과 릴리스 시점은 수집된 자료에 담겨 있지 않다.
README는 이 스캐너가 에이전트 스킬의 프롬프트 인젝션, 데이터 유출, 악성 코드 패턴을 찾는 최선의 노력(best-effort) 기반 보안 검사 도구라고 설명한다. 분석 층위는 YAML·YARA-X 기반 패턴 분석, AST(코드 구조를 나타낸 트리)와 데이터 흐름 분석, 선택적으로 쓰는 LLM-as-a-judge(모델이 스스로 위험 여부를 판정하는 방식), 그리고 범위가 제한된 CEL(공통 표현식 언어) 의사결정 계층으로 구성된다. GitHub 스타는 2616개고 저장소는 2026년 1월 29일 만들어졌다.
다만 README도 결과가 없더라도 보안이 보장되지는 않으며 사람의 검토가 필요하다고 명시한다. 탐지율이나 오탐률을 가늠하게 하는 벤치마크는 자료에 없다. 라이선스는 GitHub에 NOASSERTION으로 표시돼 실제 배포 조건을 따로 확인해야 한다. 기록에 남은 점수는 10점 만점 기준 모멘텀 2.0뿐이고 다른 지표는 산출되지 않았다. 설치 전 1차 선별 도구로 쓸 수는 있지만 결과를 신뢰의 근거로 삼기에는 아직 이르다.