recipe-create-classroom-course

任意コード実行のリスク

ソースがシェルスクリプト（skills.sh）であり、内容が不明なため、任意コード実行のリスクが極めて高い。

外部通信

Google Workspace CLIツールであるため、Google Classroom APIとの通信が想定される。コース作成機能は、コース名、説明、教師情報などの組織の機密情報を含むデータを外部に送信する。

シークレット/認証情報へのアクセス

Google Workspace APIへのアクセスには認証情報が必要となるが、その取り扱い方法が不明。Google Classroomの管理権限は強力なため、認証情報の漏洩は組織の教育環境に重大な影響を及ぼす。

プロンプトインジェクションのリスク

コース名や説明など、ユーザー入力がAPIに渡される可能性がある。入力値の検証が不十分な場合、APIに対する不正な操作やデータ挿入のリスクがある。スキル自体が悪意ある指示を含む可能性も否定できない。

サプライチェーンリスク

作者不明、DL数0、汎用的なファイル名（skills.sh）であるため、信頼性が極めて低い。悪意のあるコードが含まれている、または改ざんされている可能性が高い。