skills.sh

responsive-design

supercent-io/skills-template\\
戦略・ブランド skills.sh
skills.sh
配信元
N/A
作者
戦略・ブランド
カテゴリ
🛡 安全性チェック
✖ Danger 安全性スコア: 1.0/10 最終チェック: 2026-03-18
ソースコード(`skills.sh`)を徹底的にレビューし、その安全性を確認するまで、このスキルの使用は強く非推奨です。特に、未知のシェルスクリプトは非常に高いリスクを伴います。
検出されたリスク (7件)
任意コード実行のリスク
`skills.sh`はシェルスクリプトであり、任意のコマンド実行が可能です。ユーザー入力の不適切な処理により、悪意あるコマンドが実行される可能性があります。
外部通信
`curl`や`wget`等のコマンドを用いて、外部の未知のAPIへのデータ送信や個人情報を含む可能性のある情報の漏洩リスクがあります。
シークレット/認証情報へのアクセス
環境変数やファイルシステム上の認証情報(APIキー、パスワードなど)を読み取り、悪用する可能性があります。
ファイルシステムへの広範なアクセス
ユーザーが実行する権限で、システム上の重要ファイルの読み書き、変更、削除など、広範なファイルシステム操作が可能です。
環境変数の読み取り・書き換え
機密情報を含む環境変数を読み取ったり、システム動作に影響を与える環境変数を書き換えたりする可能性があります。
プロンプトインジェクションのリスク
ユーザーからの入力がシェルコマンドに直接渡される場合、悪意ある指示(コマンド)がスキル自体に注入され、意図しない動作を引き起こす可能性があります。
サプライチェーンリスク
作者不明、ダウンロード数0、ソースコードが未確認であるため、信頼性が極めて低く、悪意のあるコードが含まれているサプライチェーンリスクが高いです。
チェックソース: AI安全性分析(Gemini)によるSKILL.md内容の自動評価
📦 インストール手順
Step 1: ターミナルで claude と入力してClaude Codeを起動
Step 2: 以下のコマンドをコピペしてEnter
Step 3: 日本語で「○○して」と依頼するだけ
Claude Code バージョン 1.0.33以上が必要です(claude --version で確認)。
未インストールの場合: npm install -g @anthropic-ai/claude-code