AIエージェント（Claude Code、Codex、MCP等）向けスキルの脆弱性をインストール前に検出するオープンソースのスキャナー。Python環境のみで動く静的解析に加え、OSV.devを通じたCVE照会、OpenAIやOllamaなどのLLMを用いたコード検証に対応する。プロンプトインジェクション、サプライチェーン上の脅威、不正な外部通信パターンを特定し、0から100のリスクスコアと共に対策推奨を出力する。結果はSARIFやJSON形式で出力できるため、GitHub ActionsなどのCI環境へ組み込める。エージェント向けツールの安全性を事前審査したい開発者や運用管理者向けの検査ツールである。
代わりのおすすめ編集部スコア 3.80
Lovableを
Claude CodeやMCPなどのAIエージェント向けスキルを導入前に検査するオープンソースのセキュリティスキャナー。静的解析やOSV.devのCVE照会、LLMによるコード検査を組み合わせ、プロンプトインジェクションやデータ流出リスクを検出し0から100のスコアで評価する。
最低料金¥0編集部スコア3.17
SkillSpectorを調べる
SkillSpectorと一緒に検討されているサービス
AIで
エディタのAIを使いこなしたい人向けの講座と、コードなしで作れるツールです。
初月10ドルオフ（新規ユーザー）
Claude CodeやCursorへの指示を声で入力できる。日本語にも対応し、Mac・Windowsのどの入力欄でも使える（無料は1,000語まで）
AI音声・文字起こし ／ 最低料金 ¥0〜
SkillSpectorの評価
5.00満点SkillSpectorの基本スペック
SkillSpectorとは、Claude CodeやMCPなどのAIエージェント向けスキルを導入前に検査するオープンソースのセキュリティスキャナーです。無料で利用できます。AI PICKS編集部のスコアは3.17/5.00（AIコーディング310本中305位）です。
| 提供元 | github.com | カテゴリ | AIコーディング（305位） |
|---|---|---|---|
| 料金タイプ | 無料 | 無料枠 | すべて無料 |
| 日本語 | 未確認 | 対応環境 | Web |
| 主な機能 | セキュリティ／MCP／AIエージェント／静的解析／オープンソース | ||
| 法人利用 | 個人・法人どちらも | 公式サイト | github.com ↗ |
SkillSpectorとは
SkillSpectorの料金プラン
2026/10/26 確認SkillSpectorの料金改定をメールで受け取る
公式ページで検証した改定だけを通知します。
価格モニタリング
AI PICKS編集部は、注目ツールの料金変動を月次でモニタリングしています。SkillSpectorは現在、月次モニタリングの対象に含まれていません。 最新の料金は公式サイトでご確認ください。
SkillSpectorでできること
誰に向くか・何が解決するかSkillSpectorに関連する用語
AI用語辞典 ＞SkillSpectorの編集部レビュー
公開情報ベースSkillSpectorの評価まとめ（編集部の結論）
- 結論
- SkillSpectorはAIコーディングカテゴリのツール。編集部の独自スコアは3.17/5.00。
- 料金
- 無料
- 向いている
人 - AIコーディングを探している人
- 強み
- APIキー不要の静的解析と、ローカルLLMを含む外部モデル連携による検証を選択できる
- 注意点
- 検出専用のツールであり、実行環境のサンドボックス化やプロセス隔離を行う機能は備えていない
- 主な
代替 - OpenCodeなど
向いている
- ＋APIキー不要の静的解析と、ローカルLLMを含む外部モデル連携による検証を選択できる
- ＋OSV.devへの照会により既知のCVE情報を取得し、0から100のリスクスコアを算出する
- ＋SARIFやJSON形式での出力に対応し、GitHub ActionsなどのCIパイプラインへ容易に統合できる
向いていない
- －検出専用のツールであり、実行環境のサンドボックス化やプロセス隔離を行う機能は備えていない
- －一部のLLMプロバイダでスキーマ互換性による動作エラーが報告されている
SkillSpector、あなたは？1タップ・匿名OK
SkillSpectorの口コミ・評判
0件編集部が確認した良い点
- ○APIキー不要の静的解析と、ローカルLLMを含む外部モデル連携による検証を選択できる
- ○OSV.devへの照会により既知のCVE情報を取得し、0から100のリスクスコアを算出する
- ○SARIFやJSON形式での出力に対応し、GitHub ActionsなどのCIパイプラインへ容易に統合できる
気になる点
- ×検出専用のツールであり、実行環境のサンドボックス化やプロセス隔離を行う機能は備えていない
- ×一部のLLMプロバイダでスキーマ互換性による動作エラーが報告されている
利用者の口コミはまだありません。最初の 1 件を書きませんか
「何に使ったか」「良かった点」「困った点」の 3 つで 100 字程度。匿名で投稿できます。
編集部の記述は公式情報・公開情報に基づくもので、利用者の口コミではありません。評価方針
投稿いただいた口コミは、編集部が事実誤認・誹謗中傷・個人情報をチェック後に公開します。匿名投稿可、投稿後の編集不可です。
SkillSpectorを
あなたの
口コミを書くメリット
- 01ほかのユーザーの選択を手助けできる
- 02レビュアーバッジがプロフィールに付く
- 03開発元への改善フィードバックになる
SkillSpectorの代替ツール
用途で選び直す
SkillSpectorと代替ツールの比較
| ツール | 編集部スコア | 料金 | 日本語 |
|---|---|---|---|
| SkillSpectorこのツール | 3.17 | 無料 | 未確認 |
| OpenCode | 3.98 | 無料 | 対応 |
| Kiro | 3.97 | $0/月 | 未確認 |
| Google Antigravity | 3.95 | 無料 | 未確認 |
スコアは編集部の独自評価です。料金は調査時点の目安です。
SkillSpectorのよくある質問
Q.SkillSpectorとは
A.AIエージェント（Claude Code、Codex、MCP等）向けスキルの脆弱性をインストール前に検出するオープンソースのスキャナー。Python環境のみで動く静的解析に加え、OSV.devを通じたCVE照会、OpenAIやOllamaなどのLLMを用いたコード検証に対応する。プロンプトインジェクション、サプライチェーン上の脅威、不正な外部通信パターンを特定し、0から100のリスクスコアと共に対策推奨を出力する。結果はSARIFやJSON形式で出力できるため、GitHub ActionsなどのCI環境へ組み込める。エージェント向けツールの安全性を事前審査したい開発者や運用管理者向けの検査ツールである。
Q.SkillSpectorは
A.はい。SkillSpectorは無料で利用できます。
Q.SkillSpectorの
A.SkillSpectorの代わりとしてOpenCode、Kiro、Google Antigravity、CodeBuddy（コードバディ）が候補になります。いずれも同じAIコーディングカテゴリでAI PICKS編集部が評価済みのツールです。
Q.SkillSpectorの
A.APIキー不要の静的解析と、ローカルLLMを含む外部モデル連携による検証を選択できる。OSV.devへの照会により既知のCVE情報を取得し、0から100のリスクスコアを算出する。SARIFやJSON形式での出力に対応し、GitHub ActionsなどのCIパイプラインへ容易に統合できる。
Q.SkillSpectorの
A.検出専用のツールであり、実行環境のサンドボックス化やプロセス隔離を行う機能は備えていない。一部のLLMプロバイダでスキーマ互換性による動作エラーが報告されている。
このページを記事・資料で紹介するとき
料金や仕様は変わるため、確認した日付と一緒に出典としてリンクしていただけると読者が最新情報にたどり着けます。
出典: AI PICKS「SkillSpectorの料金・評判」（2026-10-26 時点） https://aipicks.jp/tool/skillspector
SkillSpectorはAI PICKS編集部が独自スコアで評価し、3.17 / 5.00のスコアを付けています。 編集部スコアと部門順位に応じて CATEGORY LEADER・EDITOR'S CHOICE などの称号バッジを取得でき、公式サイトに掲載すると第三者評価として信頼性を訴求できます（無料・自動更新）。
取得済みの称号
判定中…プレビュー
<a href="https://aipicks.jp/tool/skillspector?utm_source=badge&utm_medium=referral" target="_blank" rel="noopener">
<img src="https://aipicks.jp/api/badge?slug=skillspector" alt="AI PICKS 認定バッジ｜SkillSpector" width="200" height="236" loading="lazy" />
</a>このコードを公式サイトに貼ると、AI PICKSの認定バッジが表示されます。称号・時期は編集部スコアと部門順位から自動で最新化され、貼り替えは不要です。掲載は無料です。
同カテゴリの人気ツール
OpenCodeOpenCodeは、ターミナル・IDE・デスクトップで使えるオープンソースのAIコーディングエージェントです。Claude、GPT、Geminiのほかローカルモデルまで75以上のプロバイダーに接続でき、GitHub CopilotやChatGPT Plus/Proのアカウントもそのまま使えます。本体は無料で、MITライセンスで公開されています。
KiroAWSが開発するAIコーディングツール。自然言語の指示を実行可能な仕様に変換し、複数エージェントを並列実行してユニットテストでは見つからないバグまで検証する。IDEに加えCLIでの複数セッション運用にも対応し、大規模コードベースでの継続的な開発を支援する。
Google AntigravityGoogleのエージェント主導型開発プラットフォーム。複数のローカルエージェントを並行管理するAntigravity 2.0、エージェントマネージャーと成果物を備えたIDE、ターミナル向けCLI、Pythonでカスタムエージェントを作るSDKをそろえ、開発者は無料で使える。
CodeBuddy（コードバディ）CodeBuddyは、Tencent Cloud（テンセントクラウド）が提供するAIコーディングツールです。文章での説明から要件定義書やデザイン案、フロントエンドとバックエンドのコードまで作る「CodeBuddy IDE」と、ターミナルで開発作業を任せる「CodeBuddy Code」の2形態があり、無料プランから使えます。