🛡 安全性チェック
利用非推奨
説明文の検査で指摘あり（任意コード実行のリスク）
調べた日 2026/09/20
安全性の表示は推定で、監査ではありません。ソフトは公開されている検査結果と脆弱性の報告、更新の止まり具合から判断しています。スキルは配布元の説明文からの推定で、配布物の中身（SKILL.md や同梱のプログラム）まではまだ検査できていません。「重大な問題は見つからず」は、問題が無いことの証明ではありません。軽い指摘が付いていることもあります。小さなプロジェクトや新しいスキルは低めに出ます。
作者不明、DL数0のスキルであり、Weiboへの機密性の高い操作を伴うため、使用は強く非推奨です。悪意のあるコードが含まれている可能性が非常に高いです。
検出されたリスク (6件)
任意コード実行のリスク
ソースがskills.sh（シェルスクリプト）であり、投稿スケジュール管理などの機能からシステムコマンドや外部プロセスを呼び出す可能性が高い。悪意のある入力や設定により、意図しないコードが実行されるリスクがある。
外部通信
Weiboへの投稿、スケジュール管理、パフォーマンス分析は、Weibo APIへの確実な外部通信を伴う。ユーザーの投稿内容や活動データが外部に送信される。
シークレット/認証情報へのアクセス
Weibo APIへのアクセスには認証情報（APIキー、アクセストークンなど）が必須。これらの情報がどのように扱われ、保護されるか不明であり、漏洩や悪用リスクがある。
環境変数の読み取り・書き換え
シェルスクリプトであるため、環境変数の読み取り・書き換えは容易。認証情報が環境変数で渡される場合、その取り扱いによってはリスクが生じる。
プロンプトインジェクションのリスク
Weibo投稿作成支援機能はユーザー入力に基づいてコンテンツを生成するため、悪意のある入力によって意図しないコンテンツが生成されたり、内部ロジックが操作されたりする可能性がある。
サプライチェーンリスク
作者が不明であり、DL数も0と記載されているため、信頼性が極めて低い。悪意のあるコードが混入している可能性を排除できず、最も重大なリスク。
何を見た判定か: 配布元が公開している説明文を AI（Gemini）が読んで推定したものです。
配布物の中身（SKILL.md 本体や同梱のプログラム）は、まだ検査できていません。
📦 インストール手順
スキルとは、AI への作業手順書（SKILL.md）です。Claude Code・Codex・Cursor・GitHub Copilot など、
スキルを読み込める AI で使えます。下の手順は Claude Code の場合の例です。
1.
ターミナルで claude と入力して Claude Code を開く
2.
下の1行をコピーして貼り、Enter を押す
当サイトでは、このスキルの導入コマンドを確認できていません。上の「skills.sh で見る」から配布元の手順をご確認ください。
3.
日本語で「○○して」と頼む
やめるときは、置いたフォルダを消すだけです（Claude Code なら再起動は要りません）。
Claude Code を入れていない場合は、先に配布元の案内に従って用意してください。
