security-scan

原文涵盖的主题

• Security Scan Skill
• 起動タイミング
• スキャン対象
• 前提条件
• 使用方法
• 基本スキャン
• 出力フォーマット
• 自動修正

AgentShield を使用して、Claude Code の設定のセキュリティ問題を監査します。 新しい Claude Code プロジェクトのセットアップ時 .claude/settings.json、CLAUDE.md、または MCP 設定の変更後 設定変更をコミットする前 既存の Claude Code 設定を持つ新しいリポジトリにオンボーディングする際 定期的なセキュリティ衛生チェック | ファイル | チェック内容 | |------|--------| | CLAUDE.md | ハードコードされたシークレット、自動実行命令、プロンプトインジェクションパターン | | settings.json | 過度に寛容な許可リスト、欠落した拒否リスト、危険なバイパスフラグ | | mcp.json | リスクのある MCP サーバー、ハードコードされた環境シークレット、npx サプライチェーンリスク | | hooks/ | 補間によるコマンドインジェクション、データ流出、サイレントエラー抑制 | | agents/.md | 無制限のツールアクセス、プロンプトインジェクション表面、欠落したモデル仕様 | AgentShield がインストールされている必要があります。確認し、必要に応じてインストールします： 現在のプロジェクトの .claude/ ディレクトリに対して実行します： 安全な修正を自動的に適用します（自動修正可能とマークされた修正のみ）： これにより以下が実行されます： ハードコードされたシークレットを環境変数参照に置き換え ワイルドカード権限をスコープ付き代替に厳格化 手動のみの提案は変更しない より深い分析のために敵対的な3エージェントパイプラインを実行します： これにより以下が実行されます： 1. 攻撃者（レッドチーム） — 攻撃ベクトルを発見 2. 防御者（ブルーチーム） — 強化を推奨 3. 監査人（最終判定） — 両方の観点を統合 新しい安全な .claude/ 設定をゼロから構築します： 作成されるもの： スコープ付き権限と拒否リストを持つ settings.json セキュリティベストプラクティスを含む CLAUDE.md mcp.json プレースホルダー CI パイプラインに追加します： | グレード | スコア | 意味 | |-------|-------|---------| | A | 90-100 | 安全な設定 | | B | 75-89 | 軽微な問題 | | C | 60-74 | 注意が必要 | | D | 40-59 | 重大なリスク | | F | 0-39 | クリティカルな脆弱性 | 設定ファイル内のハードコードされた API キーまたはトークン 許可リスト内の Bash()（無制限のシェルア

这里只展示节选，请以完整原文和当前要求为准。