■ 概要（1行） Google製のOSS。自律生成したコードを実行するAI脆弱性発見・再現・パッチ作成の「セキュアソフトウェア構築」ツールキット（スキル群＋ADKハーネス＋GitHub Action）。 ■ 特徴・用途（2〜3行） 脅威モデリング→調査→レビュー→パッチ→報告の手順をエージェントがオンデマンドで読むスキル（`skills/`）として定義し、ADKハーネス（`reference/`）でパイプライン化する。CI用のGitHub Action（`action/`）も同梱し、PRスキャンやナレッジ更新を自動化する想定。用途は、隔離環境でのAI支援による脆弱性調査と、その結果の人手検証付きの報告・修正案作成。 ■ 結論（1行） 方向性は有望だが、READMEが明言するとおりAI出力は誤検知・誤パッチを含むため、隔離環境での利用と人手検証を前提とし、PR gateとしての採用はエンドツーエンド検証が済むまで避けるべき。