skills.sh
gws-modelarmor-sanitize-prompt
AIでコンテンツを生成する際に、不適切な表現や機密情報の混入を防ぎ、ブランドイメージを保護するためのプロンプト（指示文）を自動でチェック・修正するスキルです。
3秒でわかる
- 何をしてくれる
- AIでコンテンツを生成する際に、不適切な表現や機密情報の混入を防ぎ、ブランドイメージを保護するためのプロンプト（指示文）を自動でチェック・修正するスキルです。
- 始め方
- AI にスキルを入れるスキルとは、AI への作業手順書（SKILL.md）です。Claude Code・Codex・Cursor・GitHub Copilot などの対応 AI に読み込ませて使います。外部サービスの鍵（API キー）や有料の契約が要るかどうかは、当サイトではまだ確かめられていません。使う前に配布元の説明をご確認ください。
- 料金
- 未確認（配布元と、使う AI の料金をご確認ください）
- 人気
- 記載なし
- 安全性
- 利用非推奨：説明文の検査で指摘あり（サプライチェーンリスク）
最初の3歩
準備中。当サイトではまだ手順を確かめられていません。配布元のページをご覧ください。
外すときは置いたフォルダを消すだけ（Claude Code なら再起動不要）
コピーライティング・コンテンツ作成
skills.sh
⚙ 何ができるか
🚫
不適切表現の検出・修正
企業のブランドガイドラインに沿わない言葉や差別的な表現などを特定し、修正案を提示します。
🔒
機密情報の保護
個人情報や企業秘密など、公開すべきでない情報をプロンプト内で検出し、マスクまたは削除を促します。
✅
プロンプトの安全性向上
AIモデルが意図しない応答を生成する可能性のあるプロンプトを特定し、より安全で明確な形に調整します。
📜
AI利用ガイドラインの遵守支援
企業が定めるAI利用に関するルールやポリシーへの準拠を、プロンプトの段階で自動的にサポートします。
💼 広報での活用場面
📝
SNS投稿の品質管理
AIで生成したSNS投稿案が、ブランドイメージを損なわないか、不適切な表現を含んでいないかをプロンプトの段階で事前にチェックします。
📰
プレスリリース・記事コンテンツの校閲
AIが作成するプレスリリースやブログ記事のプロンプトから、誤情報や機密情報が混入しないよう事前に指示を調整し、品質を担保します。
📣
広告コピーのブランドセーフティ確保
AIで生成する広告コピーのプロンプトが、企業の倫理規定やブランドガイドラインに適合しているかを自動で検証し、安全なコピーを生成させます。
📏 導入の難易度
★
★
★
★
★
やや簡単
AIによるコンテンツ生成の経験があれば比較的容易に導入できますが、企業のブランドガイドラインやAI利用ポリシーを理解している必要があります。
🔄 類似ツール・スキルとの違い
| 比較対象 |
gws-modelarmor-sanitize-prompt との違い |
| Grammarly Business |
Grammarlyが完成したテキストの文法・スタイルをチェックするのに対し、このスキルはAIへの「プロンプト」段階で介入し、生成されるコンテンツの質を担保しようとします。 |
| AIコンテンツモデレーションAPI (Google Cloud/Azure AI Content Safety) |
これらのAPIが生成されたコンテンツを評価するのに対し、このスキルは「プロンプト」を修正することで、生成されるコンテンツの質を事前にコントロールしようとします。 |
✅ 編集部の評価
AIを活用したコンテンツ作成においてブランドセーフティとコンプライアンスを確保する上で、プロンプトのサニタイズは非常に重要な機能です。しかし、本ツールは出所不明のシェルスクリプトであり、任意コード実行、機密情報の外部送信、認証情報の漏洩、サプライチェーンリスクなど、極めて高いセキュリティ上の懸念があります。機能は魅力的ですが、現時点での利用はシステムへの深刻な影響を考慮し、強く非推奨とします。【セキュリティ注記】
🛡 安全性チェック
利用非推奨
説明文の検査で指摘あり（サプライチェーンリスク）
調べた日 2026/09/22
安全性の表示は推定で、監査ではありません。ソフトは公開されている検査結果と脆弱性の報告、更新の止まり具合から判断しています。スキルは配布元の説明文からの推定で、配布物の中身（SKILL.md や同梱のプログラム）まではまだ検査できていません。「重大な問題は見つからず」は、問題が無いことの証明ではありません。軽い指摘が付いていることもあります。小さなプロジェクトや新しいスキルは低めに出ます。
セキュリティ強化を目的とするツールでありながら、作者不明であるためサプライチェーンリスクが極めて高く、悪意のあるコードが含まれている可能性を排除できません。機密情報を含むプロンプトを処理する性質上、そのリスクは計り知れないため、**使用を強く非推奨**とします。
検出されたリスク (4件)
サプライチェーンリスク
プロンプトの安全性向上や機密情報保護という極めて重要な機能を提供するツールであるにもかかわらず、作者不明である。悪意のあるコードが含まれている可能性や、意図しない脆弱性が存在する可能性が極めて高く、使用は非常に危険。
プロンプトインジェクションのリスク
プロンプトのサニタイズ機能自体に脆弱性がある場合、悪意のあるプロンプトによって防御機構が迂回される、またはツールが悪用されるリスクがある。これはセキュリティツールとしての信頼性を根本から損なう。
外部通信
不適切表現の検出や機密情報保護のために、プロンプトの内容が外部のコンテンツモデレーションサービスやAIモデルに送信される可能性がある。特に作者不明であるため、送信先が不明な場合、重大な情報漏洩リスクとなる。
シークレット/認証情報へのアクセス
外部APIを利用する場合、APIキーなどの認証情報が必要となる可能性があり、その管理方法によっては漏洩リスクがある。
何を見た判定か: 配布元が公開している説明文を AI（Gemini）が読んで推定したものです。
配布物の中身（SKILL.md 本体や同梱のプログラム）は、まだ検査できていません。
📦 インストール手順
スキルとは、AI への作業手順書（SKILL.md）です。Claude Code・Codex・Cursor・GitHub Copilot など、
スキルを読み込める AI で使えます。下の手順は Claude Code の場合の例です。
1.
ターミナルで claude と入力して Claude Code を開く
2.
下の1行をコピーして貼り、Enter を押す
当サイトでは、このスキルの導入コマンドを確認できていません。上の「skills.sh で見る」から配布元の手順をご確認ください。
3.
日本語で「○○して」と頼む
やめるときは、置いたフォルダを消すだけです（Claude Code なら再起動は要りません）。
Claude Code を入れていない場合は、先に配布元の案内に従って用意してください。
