AIコーディングエージェントの「野良スキル」を監査するCLIを作った

Claude CodeのSkills/Hooks/Commands/MCPサーバー/mdファイルを静的解析し、データ窃取やプロンプトインジェクションなどのセキュリティリスクを検出するRust製CLIツール「cc-audit」を開発した経緯と、エージェントエコシステムのセキュリティギャップへの問題意識について。