skills.sh

baoyu-danger-x-to-markdown

jimliu/baoyu-skills\\
戦略・ブランド skills.sh
skills.sh
配信元
N/A
作者
戦略・ブランド
カテゴリ
🛡 安全性チェック
✖ Danger 安全性スコア: 0.5/10 最終チェック: 2026-03-18
名前に「danger」と明記されており、極めて高いセキュリティリスクが想定されます。絶対に使用しないでください。
検出されたリスク (7件)
任意コード実行のリスク
ソースがシェルスクリプト(skills.sh)であり、名前に「danger」と明記されているため、任意のコマンド実行による悪意のある操作のリスクが極めて高い。
外部通信
シェルスクリプトは外部へのネットワーク通信を容易に行えるため、機密データの外部送信やC2(コマンド&コントロール)通信など、悪意のある通信のリスクが高い。
シークレット/認証情報へのアクセス
環境変数やファイルシステムからAPIキー、パスワードなどの認証情報を読み取り、悪用するリスクがある。
ファイルシステムへの広範なアクセス
シェルスクリプトは、重要ファイルの読み取り、書き込み、削除など、ファイルシステムへの広範なアクセスが可能であり、データ破壊や改ざんのリスクが高い。
環境変数の読み取り・書き換え
システムやアプリケーションの動作に影響を与える環境変数を読み取ったり、悪意を持って書き換えたりするリスクがある。
プロンプトインジェクションのリスク
ユーザー入力やプロンプトを処理する際に、悪意のある指示を注入され、意図しない動作を引き起こすリスクが高い。
サプライチェーンリスク
作者不明、DL数0、ソースコードが未確認のシェルスクリプトであるため、悪意のあるコードの混入や改ざんのリスクが極めて高い。
チェックソース: AI安全性分析(Gemini)によるSKILL.md内容の自動評価
📦 インストール手順
Step 1: ターミナルで claude と入力してClaude Codeを起動
Step 2: 以下のコマンドをコピペしてEnter
Step 3: 日本語で「○○して」と依頼するだけ
Claude Code バージョン 1.0.33以上が必要です(claude --version で確認)。
未インストールの場合: npm install -g @anthropic-ai/claude-code