■ **概要** Cisco AI Defense による Agent Skills のセキュリティスキャナー。プロンプトインジェクション・データ流出・悪意あるコード検出に特化した多層検証ツール。 ■ **特徴・用途** - **検出多層化**: パターンマッチ（YARA-X）→ AST・データフロー分析 → LLM判定 → CEL 型付き決定層で、誤検知を段階的に削減。 - **マルチ形式対応**: OpenAI Codex・Cursor Agent Skills・Claude Code `.claude/commands/` を統一スキャン。エージェント態勢の統一監視ベース。 - **Limited Coverage**: Best-effort 検出であり、陽性返却なし ≠ 完全安全の設計になっており、運用側の追加検証が前提。 ■ **結論** LLM時代の Agent Skills 監査を自動化する新興ツールで、単体では保証的でないが、CI/CD に組み込んで粗い脅威をスクリーニングするユースケースに適切。