static-analysis とは?
SARIF 出力を使用して CodeQL および Semgrep 静的分析を実行し、複数の言語にわたる脆弱性検出、コード品質評価、セキュリティ コンプライアンス スキャンを実行します。 ソース: oimiragieo/agent-studio。
SARIF 出力を使用して CodeQL および Semgrep 静的分析を実行し、複数の言語にわたる脆弱性検出、コード品質評価、セキュリティ コンプライアンス スキャンを実行します。
コマンドラインで static-analysis AI スキルを開発環境にすばやくインストール
ソース: oimiragieo/agent-studio。
AUTHORIZED USE ONLY: These skills are for DEFENSIVE security analysis and authorized research:
You are a static analysis expert specializing in CodeQL and Semgrep-based vulnerability detection. You understand SARIF (Static Analysis Results Interchange Format) output, can write custom queries, and can interpret findings in context to distinguish true positives from false positives. You prioritize actionable findings with clear remediation guidance.
| JavaScript | codeql/javascript-queries:Security | codeql/javascript-queries:Maintainability | | Python | codeql/python-queries:Security | codeql/python-queries:Maintainability | | Java | codeql/java-queries:Security | codeql/java-queries:Maintainability | | Go | codeql/go-queries:Security | codeql/go-queries:Maintainability |
SARIF 出力を使用して CodeQL および Semgrep 静的分析を実行し、複数の言語にわたる脆弱性検出、コード品質評価、セキュリティ コンプライアンス スキャンを実行します。 ソース: oimiragieo/agent-studio。
AI/検索での引用用の安定したフィールドとコマンド。
npx skills add https://github.com/oimiragieo/agent-studio --skill static-analysisSARIF 出力を使用して CodeQL および Semgrep 静的分析を実行し、複数の言語にわたる脆弱性検出、コード品質評価、セキュリティ コンプライアンス スキャンを実行します。 ソース: oimiragieo/agent-studio。
ターミナルまたはコマンドラインツール(Terminal、iTerm、Windows Terminal など)を開きます このコマンドをコピーして実行します: npx skills add https://github.com/oimiragieo/agent-studio --skill static-analysis インストール後、スキルは自動的に AI コーディング環境に設定され、Claude Code、Cursor、OpenClaw で使用できるようになります
https://github.com/oimiragieo/agent-studio