저는 제가 계속 겪던 문제를 해결하기 위해 Trust Issues를 만들었습니다. 에이전트 스킬이나 패키지를 설치하면 다른 사람의 코드가 제 파일에 접근하여 실행되는데, 이를 쉽게 '먼저 확인'할 방법이 없었기 때문입니다. 이 도구는 사용자의 에이전트를 레포지토리/스킬/MCP/패키지에 연결하고 공격자 관점의 검토를 수행합니다. 14가지 위험 카테고리(설치 후크, 난독화된 페이로드, 자격 증명 수집, SKILL.md 내 숨겨진 프롬프트 주입)에 대해 읽기 전용 스캔을 수행한 다음, 의도를 판단하는 다섯 가지 페르소나 추론 과정을 거칩니다. 검토하는 코드를 절대 실행하지 않으며, 최종적으로 GO / GO WITH MITIGATIONS / NO-GO 판정을 내립니다. 사용자가 직접 숫자를 확인할 수 있도록 레이블이 지정된 벤치마크(악성 11개 / 무해 8개, 재현율 10/11)를 제공합니다. Claude Code, Codex, Cursor와 함께 작동하며 MIT 라이선스입니다. 피드백과 새로운 회피 패턴 PR을 환영합니다: https://github.com/howshannon/trust-issues submitted by /u/Any-Blackberry8854 [link] [comments]