distributed-system-testing

分散システムテストスキル 分散システムおよびステートフルシステム向けに、クレーム駆動のテストを設計・実行するAIコーディングエージェントのための2つのスキル。 この2つを組み合わせることで、構造化されたMarkdownテスト計画と、10状態の判定結果およびSUT/ハーネス/チェッカー/環境の明示的な責務分類を備えた調査レポートを生成します。レビュー担当者はこの2つの成果物を読んでリリース可否を判断します。その他の再実行は不要です。 Claude Code、Codex、Copilot...

yolobox

root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...

agent-sweep

AgentSweep AIコーディングエージェントのローカル履歴からシークレットを検出して編集（redact）します。完全オフライン。 予防： クラウド連携AIエージェントにAPIキーを一切貼り付けないでください。キーはディスクに到達する前にプロバイダーのサーバーを経由します。 すでに貼り付けてしまった場合： agentsweepは残存するローカル攻撃経路（ディスクをスキャンして認証情報を探すサプライチェーンマルウェアや侵害されたパッケージ）を除去します。ファイルがマシンの外に出ることはありません。 対応エージェント29種： Claude Code · Codex · OpenCode ...

prismor

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill...

sandbox-agent

サンドボックス内でコーディングエージェントを実行。HTTP 経由でリモート制御。 サンドボックス内で動作するサーバー。アプリケーションからリモート接続して、Claude Code、Codex、OpenCode、Cursor、Amp、または Pi を制御し、イベントをストリーム配信、権限を処理、セッションを管理します。 ドキュメント — API リファレンス — Discord 実験的: Gigacode — OpenCode の TUI を任意のコーディングエージェントで使用。 Sandbox Agent の理由 コーディングエージェントをリモートで実行するのは困難です。既存の SDK...

AI-Security-Newsletter

AI セキュリティ ニュースレター - 2026年6月 AIセキュリティの研究、インサイト、レポート、今後のイベント、ツールとリソースのダイジェスト。追加の最新情報については、AISecHubコミュニティとLinkedInグループをフォローしてください。また、プロジェクトAwesome AI Securityもご覧ください。 提供: InnovGuard.com - テクノロジーリスクおよびサイバーセキュリティアドバイザリー - 自信を持って革新し投資し、確信を持ってリードする。 🔍 インサイト 📌 分類法の更新: エージェンティックAIシステムにおける障害モード...

vibe-coding-security

Vibe Coding セキュリティ ローンチをツイートする前に、この69項目のチェックを実行してください。これらは、Lovable RLS CVE（CVE-2025-48757、170以上のアプリ、2025年）、Moltbook の漏洩（150万のAPIトークン、2026年2月）、そして2026年4月の Lovable プラットフォーム侵害（他ユーザーのプロジェクトのソースコード＋サービスキー、約2.5か月間露出）の背後にある正確なパターンに対応しています。 完全版キットが欲しいですか？...

agentbox

Agentbox - 코딩 에이전트 샌드박스 에이전트를 샌드박싱하는 완벽한 방법은 아직 없지만, 컨테이너는 실용적인 시작점입니다. Agentbox는 Docker 기반 코딩 에이전트 샌드박스로, 원래 Batrachian Toad에서 영감을 받아 더 많은 도구로 일반화되었습니다. 여러 에이전트 세션을 실행하기 위해 webterm과 잘 작동하는 격리된 환경을 제공합니다. 기능 기본 컨테이너는 다음을 제공합니다: 개발 환경 : 일반 개발 도구가 포함된 Debian Trixie 사전 설치된 코딩 에이전트 : Copilot CLI,...

flar

flar FLAR은 Fast Light Agent Restrictor입니다. 이는 gars라는 바위 위에서 동작합니다. Go로 작성된 간단하고 가벼운 CLI 도구로, Claude Code, Antigravity, Codex, Copilot, Reasonix와 같은 코딩 에이전트 CLI를 격리된 Bubblewrap bwrap 샌드박스 안에서 안전하게 실행합니다. 목적은 복잡한 설정 없이 즉시 AI 에이전트를 bubblewrap하여 현재 작업 중인 프로젝트에만 접근할 수 있도록 제한하는 것입니다. 이는 프롬프트 인젝션 공격과...

vibebox

초고속 오픈소스 샌드박스로 코딩 에이전트를 안전하게 실행합니다. 영어 | 중국어 간체 VibeBox는 macOSApple Virtualization Framework에서 코딩 에이전트를 실행하기 위한 프로젝트별 마이크로 VM 샌드박스입니다. 일상적인 드라이버 워크플로에 최적화되어 있습니다: 빠른 재진입, 명시적 마운트, 재사용 가능한 세션. 대상: 실제 격리를 원하면서 빠른 일상 워크플로를 포기하지 않으려는 macOS 사용자의 코딩 에이전트. 간단 요약: 제 M3에서는 재진입이 일반적으로 5초 미만 기기/캐시에 따라 다름; 첫...

lowkey

AWS에서 셀프 호스팅 AI 코딩 에이전트 — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ YouTube에서 전체 워크스루 보기 📝 블로그 포스트 읽기: "I Gave My Agent Its Own AWS Account" 요약 — Lowkey 배포: root@kitploit: curl -sfL install.lowkey.run | bash bash , zsh , AWS CloudShell 에서 작동합니다. 설치 프로그램이 대화형으로 팩, 프로필, 배포 방법을 안내합니다...

lowkey

Self-Hosted AI Coding Agents on AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Watch the full walkthrough on YouTube 📝 Read the blog post: "I Gave My Agent Its Own AWS Account" TL;DR — deploy Lowkey: root@kitploit: curl -sfL install.lowkey.run | bash Works in bash , zsh , and AWS...

conduit

Conduit AI 코딩 에이전트를 위한 온프레미스 제어 평면. 엔지니어별 비용 귀속 · 엄격한 예산 · 송신 거버넌스 · 컨텍스트 부패 관찰 · 감사 준비된 내보내기 — 모두 VPC 내에서. Conduit은 AI 코딩 에이전트Claude Code, Cursor, Codex, Aider와 이미 사용 중인 공급자Anthropic, OpenAI, Bedrock, Azure — 또는 기존 LiteLLM / Portkey 배포 사이에 위치합니다. 하나의 환경 변수로 도입 가능, 클라이언트 변경 불필요, 프롬프트와 완성은 절대 저장되지...

ai-agent-security-research

AIエージェントセキュリティ研究 AIコーディングエージェント基盤に関するオープンなセキュリティ研究。 Hodge Luke Digital Intelligence Agency 発行 これは何か このリポジトリには、AIコーディングエージェントプラットフォーム向けのセキュリティ研究、脆弱性分析、および修復ガイダンスが含まれています。すべてのアドバイザリには、エージェント実行可能な修復マニフェスト — AIコーディングエージェントが直接読み取って実行できる構造化ドキュメント — が同梱されています。 コンセプト: エージェント実行可能なセキュリティアドバイザリ...

guardskill

GuardSkill A repository can make your coding agent run code the moment it opens the folder. GuardSkill checks for that before you do. root@kitploit: npx guardskill . Read-only. No network calls, no telemetry, no configuration, no account, no dependencies. It reads git configuration and hook...

super-trouper

Super Trouper Frida リバースエンジニアリングツールキット用の MCP サーバー。 Super Trouper は STDIO 上で MCP サーバーを実行し、Frida の機能をコーディングエージェント向けのツールとして公開します。ローカル、USB、リモートのデバイスに接続でき、アプリケーションやプロセスの検査、プロセスセッションの管理、JavaScript インストルメンテーションスクリプトの読み込み・評価・メッセージ交換が可能です。デバイス接続、セッション、スクリプトはツール自体を通じて管理され、不透明なハンドルで参照されます。 super-trouper...

trustmebro

Bypass llm guardrails by confusing it with fabricated tool output. Results · Installation · Quick start · Rules · Architecture TrustMeBro intercepts command-line tools invoked by coding agents such as Codex, Claude Code, and pi. Rules decide whether to return fabricated output, modify the real...

CVE-2026-57586 CodeRAG: Gradle Wrapper Execution During Dependency Discovery Enables Arbitrary Code Execution

CodeRAG is a lightweight semantic code search and distillation utility for AI coding agents. Prior to 1.3.1, the default agent-coderag sync flow in coderag/entry/cli.py calls syncdependencies for an indexed path, and coderag/core/manager.py treats build.gradle or build.gradle.kts as sufficient to...

prismor v1.44.0

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill...

Malicious .git Configs Can Make Claude, Codex, Cursor, and Other AI Agents Run Attacker Code

Manifold Security has disclosed eight security flaws across seven command-line AI coding agents in which a repository's own Git configuration names a command that the agent runs on the developer's machine, four of them still unpatched at publication. The command executes as the user, outside the...