⚙ 何ができるか
🚫
不適切表現の検出・修正
企業のブランドガイドラインに沿わない言葉や差別的な表現などを特定し、修正案を提示します。
🔒
機密情報の保護
個人情報や企業秘密など、公開すべきでない情報をプロンプト内で検出し、マスクまたは削除を促します。
✅
プロンプトの安全性向上
AIモデルが意図しない応答を生成する可能性のあるプロンプトを特定し、より安全で明確な形に調整します。
📜
AI利用ガイドラインの遵守支援
企業が定めるAI利用に関するルールやポリシーへの準拠を、プロンプトの段階で自動的にサポートします。
💼 広報での活用場面
📝
SNS投稿の品質管理
AIで生成したSNS投稿案が、ブランドイメージを損なわないか、不適切な表現を含んでいないかをプロンプトの段階で事前にチェックします。
📰
プレスリリース・記事コンテンツの校閲
AIが作成するプレスリリースやブログ記事のプロンプトから、誤情報や機密情報が混入しないよう事前に指示を調整し、品質を担保します。
📣
広告コピーのブランドセーフティ確保
AIで生成する広告コピーのプロンプトが、企業の倫理規定やブランドガイドラインに適合しているかを自動で検証し、安全なコピーを生成させます。
📏 導入の難易度
★
★
★
★
★
やや簡単
AIによるコンテンツ生成の経験があれば比較的容易に導入できますが、企業のブランドガイドラインやAI利用ポリシーを理解している必要があります。
🔄 類似ツール・スキルとの違い
| 比較対象 |
gws-modelarmor-sanitize-prompt との違い |
| Grammarly Business |
Grammarlyが完成したテキストの文法・スタイルをチェックするのに対し、このスキルはAIへの「プロンプト」段階で介入し、生成されるコンテンツの質を担保しようとします。 |
| AIコンテンツモデレーションAPI (Google Cloud/Azure AI Content Safety) |
これらのAPIが生成されたコンテンツを評価するのに対し、このスキルは「プロンプト」を修正することで、生成されるコンテンツの質を事前にコントロールしようとします。 |
✅ 編集部の評価
AIを活用したコンテンツ作成においてブランドセーフティとコンプライアンスを確保する上で、プロンプトのサニタイズは非常に重要な機能です。しかし、本ツールは出所不明のシェルスクリプトであり、任意コード実行、機密情報の外部送信、認証情報の漏洩、サプライチェーンリスクなど、極めて高いセキュリティ上の懸念があります。機能は魅力的ですが、現時点での利用はシステムへの深刻な影響を考慮し、強く非推奨とします。【セキュリティ注記】
🛡 安全性チェック
✖ Danger
安全性スコア: 1.5/10
最終チェック: 2026-05-16
使用は強く非推奨。ソースコードの確認なしには絶対に使用すべきではありません。
検出されたリスク (5件)
任意コード実行のリスク
ソースがシェルスクリプト（skills.sh）であり、内容が不明なため、任意コード実行のリスクが極めて高い。
外部通信
Google Workspace CLIツールであるため、Google Workspace APIとの通信が想定される。プロンプトのサニタイズ機能はユーザー入力データを処理するため、機密情報が外部に送信されるリスクがある。
シークレット/認証情報へのアクセス
Google Workspace APIへのアクセスには認証情報が必要となるが、その取り扱い方法が不明。認証情報の漏洩や悪用のリスクがある。
プロンプトインジェクションのリスク
「プロンプトのサニタイズ」という機能自体がセキュリティ対策を目的とするが、実装が不完全な場合、脆弱性を生み出したり、悪意あるプロンプトを適切に処理できないリスクがある。スキル自体が悪意ある指示を含む可能性も否定できない。
サプライチェーンリスク
作者不明、DL数0、汎用的なファイル名（skills.sh）であるため、信頼性が極めて低い。悪意のあるコードが含まれている、または改ざんされている可能性が高い。
チェックソース: AI安全性分析（Gemini）によるSKILL.md内容の自動評価
📦 インストール手順
Step 1:
ターミナルで claude と入力してClaude Codeを起動
Step 2:
以下のコマンドをコピペしてEnter
Step 3:
日本語で「○○して」と依頼するだけ
Claude Code バージョン 1.0.33以上が必要です（claude --version で確認）。
未インストールの場合: npm install -g @anthropic-ai/claude-code
