🛡 安全性チェック
注意が必要
説明文の検査で指摘あり（外部通信）
調べた日 2026/10/27
安全性の表示は推定で、監査ではありません。ソフトは公開されている検査結果と脆弱性の報告、更新の止まり具合から判断しています。スキルは配布元の説明文からの推定で、配布物の中身（SKILL.md や同梱のプログラム）まではまだ検査できていません。「重大な問題は見つからず」は、問題が無いことの証明ではありません。軽い指摘が付いていることもあります。小さなプロジェクトや新しいスキルは低めに出ます。
機能の詳細が全く不明でありながら、ソーシャルメディアという機密性の高い情報を扱う可能性が高いため、使用は推奨しません。機能の詳細が公開され、安全性が確認されるまで導入を避けるべきです。
検出されたリスク (6件)
外部通信
「ソーシャルメディアマネージャー」という機能名から、複数のソーシャルメディアAPIへの通信が想定されます。どのようなデータが送信されるか、またその通信先が適切であるか不明です。
シークレット/認証情報へのアクセス
ソーシャルメディアアカウントへのアクセスにはAPIキーや認証情報が必要と推測されます。これらの認証情報の管理方法が不明であり、漏洩リスクが高いです。
ファイルシステムへの広範なアクセス
機能詳細が不明なため、不必要なファイルアクセスや、機密データのローカル保存の可能性を排除できません。
プロンプトインジェクションのリスク
ソーシャルメディアへの投稿内容など、ユーザー入力が外部に送信される際に、不適切な入力値のサニタイズが不足している場合、悪意あるデータが混入する可能性があります。
サプライチェーンリスク
ダウンロード数が0であり、実績が不明です。作者は特定されているものの、機能詳細が不明なため、依存するパッケージの安全性も評価できません。
任意コード実行のリスク
機能詳細が不明なため、任意コード実行の可能性を排除できません。
何を見た判定か: 配布元が公開している説明文を AI（Gemini）が読んで推定したものです。
配布物の中身（SKILL.md 本体や同梱のプログラム）は、まだ検査できていません。
📦 インストール手順
スキルとは、AI への作業手順書（SKILL.md）です。Claude Code・Codex・Cursor・GitHub Copilot など、
スキルを読み込める AI で使えます。下の手順は Claude Code の場合の例です。
1.
ターミナルで claude と入力して Claude Code を開く
2.
下の1行をコピーして貼り、Enter を押す
当サイトでは、このスキルの導入コマンドを確認できていません。上の「ClawHub で見る」から配布元の手順をご確認ください。
3.
日本語で「○○して」と頼む
やめるときは、置いたフォルダを消すだけです（Claude Code なら再起動は要りません）。
Claude Code を入れていない場合は、先に配布元の案内に従って用意してください。
