🛡 安全性チェック
利用非推奨
説明文の検査で指摘あり（サプライチェーンリスク）
調べた日 2026/10/11
安全性の表示は推定で、監査ではありません。ソフトは公開されている検査結果と脆弱性の報告、更新の止まり具合から判断しています。スキルは配布元の説明文からの推定で、配布物の中身（SKILL.md や同梱のプログラム）まではまだ検査できていません。「重大な問題は見つからず」は、問題が無いことの証明ではありません。軽い指摘が付いていることもあります。小さなプロジェクトや新しいスキルは低めに出ます。
提供された情報が極めて限定的であり、作者不明、ダウンロード数0であるため、このスキルは一切の信頼性がありません。重大なセキュリティリスク（サプライチェーンリスク、外部通信による情報漏洩、認証情報漏洩、任意コード実行など）を抱えている可能性が非常に高く、絶対に使用を推奨しません。使用する場合は、必ずソースコードを詳細にレビューし、セキュリティ専門家による監査を受ける必要があります。
検出されたリスク (7件)
サプライチェーンリスク
作者不明、ダウンロード数0、ソースがSkillsMPという情報のみで、信頼性や依存パッケージの安全性が全く確認できないため、改ざんや悪意のあるコードが含まれるリスクが極めて高い。
外部通信
スキル名から外部API（例: Google Search Console, SERP分析ツール）との通信が強く示唆されるが、通信先や送信されるデータの種類、個人情報保護に関する情報が一切不明。未知のAPIへのデータ送信や個人情報漏洩のリスクが高い。
シークレット/認証情報へのアクセス
外部APIとの連携にはAPIキーや認証情報が必要となる可能性が高いが、それらの取り扱い方法（安全な保存、利用範囲）に関する情報が全くないため、漏洩や悪用リスクが高い。
任意コード実行のリスク
スキルの具体的な機能や実装コードが不明なため、eval, exec, subprocess, os.systemなどの危険な関数が使用され、任意コード実行につながるリスクを排除できない。
ファイルシステムへの広範なアクセス
スキルの具体的な機能が不明なため、意図しない重要ファイルの読み書きや削除、または悪意のあるファイル操作を行うリスクを排除できない。
環境変数の読み取り・書き換え
APIキーなどの認証情報を環境変数から読み取る可能性が高いが、その利用範囲や、意図しない環境変数の書き換えを行うリスクに関する情報がない。
プロンプトインジェクションのリスク
作者不明、コード不明のため、スキル自体が悪意のある指示やプロンプトインジェクションを意図した内容を含んでいる可能性を否定できない。
何を見た判定か: 配布元が公開している説明文を AI（Gemini）が読んで推定したものです。
配布物の中身（SKILL.md 本体や同梱のプログラム）は、まだ検査できていません。
📦 インストール手順
スキルとは、AI への作業手順書（SKILL.md）です。Claude Code・Codex・Cursor・GitHub Copilot など、
スキルを読み込める AI で使えます。下の手順は Claude Code の場合の例です。
1.
ターミナルで claude と入力して Claude Code を開く
2.
下の1行をコピーして貼り、Enter を押す
当サイトでは、このスキルの導入コマンドを確認できていません。上の「SkillsMP で見る」から配布元の手順をご確認ください。
3.
日本語で「○○して」と頼む
やめるときは、置いたフォルダを消すだけです（Claude Code なら再起動は要りません）。
Claude Code を入れていない場合は、先に配布元の案内に従って用意してください。
