🛡 安全性チェック
注意が必要
説明文の検査で指摘あり(サプライチェーンリスク)
調べた日 2026/10/23
安全性の表示は推定で、監査ではありません。ソフトは公開されている検査結果と脆弱性の報告、更新の止まり具合から判断しています。スキルは配布元の説明文からの推定で、配布物の中身(SKILL.md や同梱のプログラム)まではまだ検査できていません。「重大な問題は見つからず」は、問題が無いことの証明ではありません。軽い指摘が付いていることもあります。小さなプロジェクトや新しいスキルは低めに出ます。
説明が空欄で作者不明、ダウンロード数も不審な点が多く、極めて危険なスキルです。外部コードの実行やファイルシステムへのアクセスを伴う可能性が高く、セキュリティ上のリスクが非常に大きいため、使用は強く非推奨です。
検出されたリスク (4件)
サプライチェーンリスク
「作者: (不明)」、「DL数: 0」であり、説明も空欄です。スキル名に含まれる数値(29,826)とDL数の不一致も不審であり、信頼性が極めて低く、悪意のあるコードや脆弱性が含まれる可能性が非常に高いです。
任意コード実行のリスク
「リポジトリ」という性質上、外部のプラグインやコードの取得・実行を伴う可能性があり、悪意のあるコードが実行されるリスクが極めて高いです。特に作者不明であるため、コードの安全性が保証されません。
外部通信
外部のリポジトリと通信し、プラグイン情報やコードを取得する可能性が高く、その通信内容や宛先が不明なため、不正なデータ送信や情報漏洩のリスクがあります。
ファイルシステムへの広範なアクセス
プラグインのダウンロードや保存のため、ファイルシステムへの書き込みアクセスが必要となる可能性が高く、悪意のあるコードによって重要ファイルの改ざんや削除が行われるリスクがあります。
何を見た判定か: 配布元が公開している説明文を AI(Gemini)が読んで推定したものです。
配布物の中身(SKILL.md 本体や同梱のプログラム)は、まだ検査できていません。
📦 インストール手順
スキルとは、AI への作業手順書(SKILL.md)です。Claude Code・Codex・Cursor・GitHub Copilot など、
スキルを読み込める AI で使えます。下の手順は Claude Code の場合の例です。
1.
ターミナルで claude と入力して Claude Code を開く
2.
下の1行をコピーして貼り、Enter を押す
当サイトでは、このスキルの導入コマンドを確認できていません。上の「SkillsMP で見る」から配布元の手順をご確認ください。
3.
日本語で「○○して」と頼む
やめるときは、置いたフォルダを消すだけです(Claude Code なら再起動は要りません)。
Claude Code を入れていない場合は、先に配布元の案内に従って用意してください。