pezhik/skilltotal v0.84.0 は、npm・PyPI パッケージ、MCP サーバー、エージェントスキル、リポジトリを調べる静的セキュリティスキャナです。提供された記録では、v0.84.0 が最新リリースとして確認されています。このツールは検査対象のコードを実行せずにローカルで動作し、大規模言語モデルにも依存しません。つまり、実行結果ではなくファイルの内容に基づいてセキュリティ項目を見つけます。
スキャンはパッケージやリポジトリをインストールする前に行われ、検出事項にはファイル単位・行単位の根拠が付けられます。したがって、どのファイルのどの行が検査結果に関係するかを確認できます。コマンドラインツール、Claude Code プラグイン、GitHub Action として使用できるため、開発プロセスの複数の地点でスキャンを構成できます。実装言語は Python、ライセンスは Apache-2.0 です。複数の種類の対象に対応しながら検査対象のコードを実行しないことが、このツールの検証可能な特徴です。
ただし、提供された事実には v0.84.0 で追加・修正された機能が記載されていないため、このリリースで何が変わったかは確認できません。検出ルールや精度、パフォーマンスを比較した資料も提示されていません。したがって、現状の資料から判断できる範囲は、検査対象と動作方法、結果に根拠を付けるという点までです。実際の検出品質や今回のバージョンでの改善幅を、この記録だけで評価することは困難です。