⚙ 何ができるか
🗺️
視覚的情報整理
アイデアや情報をキャンバス上に自由に配置し、関連性を線で結ぶなどして視覚的に整理できます。これにより、複雑な情報を直感的に理解しやすくなります。
✍️
コンテンツ構成支援
ブログ記事、SNS投稿、プレスリリースなどの構成要素をマッピングし、全体像を把握しながらコンテンツを作成できます。情報の漏れや重複を防ぎ、論理的な構成を構築します。
💡
ブレインストーミング支援
チームでのアイデア出しや、キャンペーン企画の初期段階で思考を広げ、まとめるのに役立ちます。多様な視点からの意見を効率的に集約し、新しい発想を生み出します。
🔗
データ構造設計
JSON形式で情報を扱うため、他のツールやシステムとの連携も考慮したデータ構造を設計できます。これにより、情報の再利用性や拡張性が高まります。
💼 広報での活用場面
📝
ブログ記事の構成作成
記事のテーマ、見出し、サブトピックをキャンバス上で配置し、情報の流れを視覚的に設計します。読者が理解しやすいストーリーラインを構築できます。
🚀
キャンペーン企画の全体像把握
新規キャンペーンの目的、ターゲット、施策、KPIなどを一枚のキャンバスにまとめ、チームで共有します。企画の進捗管理や意思決定をスムーズにします。
🧠
SNSコンテンツのアイデア出し
複数のSNSプラットフォーム向けのコンテンツアイデアを出し、それぞれの関連性や配信タイミングを視覚的に検討します。一貫性のあるSNS戦略を立てるのに役立ちます。
📏 導入の難易度
★
★
★
★
★
ふつう
概念はシンプルですが、JSON形式の理解やObsidianなどのツールとの連携を考慮すると、ある程度の慣れが必要です。
🔄 類似ツール・スキルとの違い
| 比較対象 |
json-canvas との違い |
| Miro/FigmaJam |
より汎用的なオンラインホワイトボードツールで、共同作業に特化しています。json-canvasはより個人や特定の情報整理、データ構造化に焦点を当てています。 |
| XMind/MindMeister |
マインドマップ作成ツールで、階層的な情報整理が得意です。json-canvasはより自由な配置と関連付けが可能で、データ構造の設計にも向いています。 |
✅ 編集部の評価
広報・マーケティング担当者が複雑な情報やアイデアを整理し、視覚的にコンテンツや戦略を構築する上で非常に有用な機能を提供します。しかし、汎用的なシェルスクリプト`skills.sh`が含まれており、任意コード実行やファイルシステムへの広範なアクセス、環境変数の読み書きなど、極めて重大なセキュリティリスクが存在します。作者不明で信頼性が低いため、コードレビューなしでの利用は強く非推奨です。【セキュリティ注記】
🛡 安全性チェック
利用非推奨
説明文の検査で指摘あり（任意コード実行のリスク）
調べた日 2026/09/20
安全性の表示は推定で、監査ではありません。ソフトは公開されている検査結果と脆弱性の報告、更新の止まり具合から判断しています。スキルは配布元の説明文からの推定で、配布物の中身（SKILL.md や同梱のプログラム）まではまだ検査できていません。「重大な問題は見つからず」は、問題が無いことの証明ではありません。軽い指摘が付いていることもあります。小さなプロジェクトや新しいスキルは低めに出ます。
ソースコードが未公開であり、作者不明、DL数0のシェルスクリプトであるため、使用は強く非推奨です。重大なセキュリティリスクを伴います。
検出されたリスク (7件)
任意コード実行のリスク
ソースがシェルスクリプト(skills.sh)であり、内容が不明なため、悪意のあるコードが実行される可能性が極めて高いです。システムへの不正アクセスやデータ破壊のリスクがあります。
サプライチェーンリスク
作者不明、DL数0であり、ソースコード(skills.sh)の内容が確認できないため、信頼性が皆無です。改ざんされたコードや悪意のあるコードが含まれるリスクが非常に高いです。
ファイルシステムへの広範なアクセス
シェルスクリプト(skills.sh)であるため、システム上の任意のファイルへの読み書き・削除が可能となるリスクがあります。重要なシステムファイルや個人情報が影響を受ける可能性があります。
環境変数の読み取り・書き換え
シェルスクリプト(skills.sh)であるため、環境変数の読み取りや書き換えが容易に行われるリスクがあります。機密情報（APIキーなど）の漏洩やシステム設定の改ざんにつながる可能性があります。
外部通信
機能説明からは外部通信の必要性は読み取れませんが、シェルスクリプトが悪意を持って外部にデータを送信する可能性は否定できません。意図しない情報漏洩のリスクがあります。
シークレット/認証情報へのアクセス
機能説明からは認証情報は不要と推測されますが、シェルスクリプトが悪意を持って認証情報を要求・利用する可能性は否定できません。
プロンプトインジェクションのリスク
スキル自体が悪意ある指示を含む可能性は、ソースコードが不明なため評価できませんが、シェルスクリプトの性質上、悪意のあるコマンドが埋め込まれるリスクは高いです。
何を見た判定か: 配布元が公開している説明文を AI（Gemini）が読んで推定したものです。
配布物の中身（SKILL.md 本体や同梱のプログラム）は、まだ検査できていません。
📦 インストール手順
スキルとは、AI への作業手順書（SKILL.md）です。Claude Code・Codex・Cursor・GitHub Copilot など、
スキルを読み込める AI で使えます。下の手順は Claude Code の場合の例です。
1.
ターミナルで claude と入力して Claude Code を開く
2.
下の1行をコピーして貼り、Enter を押す
当サイトでは、このスキルの導入コマンドを確認できていません。上の「skills.sh で見る」から配布元の手順をご確認ください。
3.
日本語で「○○して」と頼む
やめるときは、置いたフォルダを消すだけです（Claude Code なら再起動は要りません）。
Claude Code を入れていない場合は、先に配布元の案内に従って用意してください。
