skills.sh
aso-audit
アプリストア最適化(ASO)の現状を分析し、アプリの検索順位向上やダウンロード数増加に繋がる改善点を特定するためのスキルです。
3秒でわかる
- 何をしてくれる
- アプリストア最適化(ASO)の現状を分析し、アプリの検索順位向上やダウンロード数増加に繋がる改善点を特定するためのスキルです。
- 始め方
- AI にスキルを入れるスキルとは、AI への作業手順書(SKILL.md)です。Claude Code・Codex・Cursor・GitHub Copilot などの対応 AI に読み込ませて使います。外部サービスの鍵(API キー)や有料の契約が要るかどうかは、当サイトではまだ確かめられていません。使う前に配布元の説明をご確認ください。
- 料金
- 未確認(配布元と、使う AI の料金をご確認ください)
- 人気
- 記載なし
- 安全性
- 注意が必要:説明文の検査で指摘あり(サプライチェーンリスク)
最初の3歩
準備中。当サイトではまだ手順を確かめられていません。配布元のページをご覧ください。
外すときは置いたフォルダを消すだけ(Claude Code なら再起動不要)
SEO/marketing/strategy/CRO
skills.sh
SEO/marketing/strategy/CRO
カテゴリ
🛡 安全性チェック
注意が必要
説明文の検査で指摘あり(サプライチェーンリスク)
調べた日 2026/09/20
安全性の表示は推定で、監査ではありません。ソフトは公開されている検査結果と脆弱性の報告、更新の止まり具合から判断しています。スキルは配布元の説明文からの推定で、配布物の中身(SKILL.md や同梱のプログラム)まではまだ検査できていません。「重大な問題は見つからず」は、問題が無いことの証明ではありません。軽い指摘が付いていることもあります。小さなプロジェクトや新しいスキルは低めに出ます。
作者不明のスキルであり、悪意のあるコードが含まれる可能性が高いため、利用は推奨されません。利用する場合は、サンドボックス環境での厳格な監視とコードレビューが必須です。
検出されたリスク (7件)
サプライチェーンリスク
作者不明、DL数0であり、信頼性が極めて低い。悪意のあるコードが含まれている可能性を否定できない。
任意コード実行のリスク
シェルスクリプト(skills.sh)であるため、入力のサニタイズが不十分な場合、任意コマンド実行につながるリスクがある。
環境変数の読み取り・書き換え
シェルスクリプトであるため、環境変数から設定や潜在的なAPIキーを読み取る可能性が高い。不適切な利用は情報漏洩につながる。
プロンプトインジェクションのリスク
ユーザーからの入力(アプリ名、キーワードなど)がシェルコマンドに直接渡される場合、プロンプトインジェクションにより意図しないコマンドが実行されるリスクがある。
外部通信
アプリストアや関連APIへの通信は本スキルの目的であり想定されるが、意図しないデータ送信のリスクはゼロではない。
シークレット/認証情報へのアクセス
アプリストアのデータ取得にAPIキーなどが必要な場合、その管理方法によっては漏洩リスクがある。
ファイルシステムへの広範なアクセス
分析結果の出力などでファイル書き込みが発生する可能性はあるが、重要ファイルへの広範なアクセスは想定しにくい。
何を見た判定か: 配布元が公開している説明文を AI(Gemini)が読んで推定したものです。
配布物の中身(SKILL.md 本体や同梱のプログラム)は、まだ検査できていません。
📦 インストール手順
スキルとは、AI への作業手順書(SKILL.md)です。Claude Code・Codex・Cursor・GitHub Copilot など、
スキルを読み込める AI で使えます。下の手順は Claude Code の場合の例です。
1.
ターミナルで claude と入力して Claude Code を開く
2.
下の1行をコピーして貼り、Enter を押す
当サイトでは、このスキルの導入コマンドを確認できていません。上の「skills.sh で見る」から配布元の手順をご確認ください。
3.
日本語で「○○して」と頼む
やめるときは、置いたフォルダを消すだけです(Claude Code なら再起動は要りません)。
Claude Code を入れていない場合は、先に配布元の案内に従って用意してください。