skills.sh
requesthunt
Reddit・X・GitHubからユーザーの要望・不満・フィードバックを自動収集し、インサイトレポートを生成するスキル。
3秒でわかる
- 何をしてくれる
- Reddit・X・GitHubからユーザーの要望・不満・フィードバックを自動収集し、インサイトレポートを生成するスキル。
- 始め方
- AI にスキルを入れるスキルとは、AI への作業手順書（SKILL.md）です。Claude Code・Codex・Cursor・GitHub Copilot などの対応 AI に読み込ませて使います。外部サービスの鍵（API キー）や有料の契約が要るかどうかは、当サイトではまだ確かめられていません。使う前に配布元の説明をご確認ください。
- 料金
- 未確認（配布元と、使う AI の料金をご確認ください）
- 人気
- 記載なし
- 安全性
- 注意が必要：説明文の検査で指摘あり（任意コード実行のリスク）
最初の3歩
準備中。当サイトではまだ手順を確かめられていません。配布元のページをご覧ください。
外すときは置いたフォルダを消すだけ（Claude Code なら再起動不要）
SNS運用
skills.sh
リサーチ
ユーザーの声
インサイト
市場調査
インストールコマンド
npx skills add ReScienceLab/opc-skills --skill requesthunt
🛡 安全性チェック
注意が必要
説明文の検査で指摘あり（任意コード実行のリスク）
調べた日 2026/09/18
安全性の表示は推定で、監査ではありません。ソフトは公開されている検査結果と脆弱性の報告、更新の止まり具合から判断しています。スキルは配布元の説明文からの推定で、配布物の中身（SKILL.md や同梱のプログラム）まではまだ検査できていません。「重大な問題は見つからず」は、問題が無いことの証明ではありません。軽い指摘が付いていることもあります。小さなプロジェクトや新しいスキルは低めに出ます。
任意コード実行、広範な外部通信、認証情報アクセス、サプライチェーンリスクが非常に高い。ソースコードの徹底的なレビューなしには使用を強く推奨しない。
検出されたリスク (7件)
任意コード実行のリスク
ソースが`skills.sh`であり、シェルスクリプトの実行を伴う可能性が高く、悪意あるコードが実行されるリスク。
外部通信
Reddit、X、GitHubからのデータ自動収集が主要機能であり、これらのプラットフォームへの広範な外部通信が発生する。
シークレット/認証情報へのアクセス
複数の外部API（Reddit、X、GitHub）を利用するため、APIキーやトークンなどの認証情報へのアクセスが必須となる。
サプライチェーンリスク
作者不明、`skills.sh`という汎用的なソース名で内容が不明なため、信頼性とセキュリティ監査が困難。
プロンプトインジェクションのリスク
分析や分類にAI/MLモデルが使用される場合、悪意ある入力によって意図しない結果や動作を引き起こすリスク。
ファイルシステムへの広範なアクセス
収集データの保存やレポート出力のためにファイルシステムへの書き込みアクセスが発生する。
環境変数の読み取り・書き換え
APIキーなどの認証情報を環境変数から読み取る可能性。
何を見た判定か: 配布元が公開している説明文を AI（Gemini）が読んで推定したものです。
配布物の中身（SKILL.md 本体や同梱のプログラム）は、まだ検査できていません。
📦 インストール手順
スキルとは、AI への作業手順書（SKILL.md）です。Claude Code・Codex・Cursor・GitHub Copilot など、
スキルを読み込める AI で使えます。下の手順は Claude Code の場合の例です。
1.
ターミナルで claude と入力して Claude Code を開く
2.
下の1行をコピーして貼り、Enter を押す
npx skills add ReScienceLab/opc-skills --skill requesthunt
3.
日本語で「○○して」と頼む
やめるときは、置いたフォルダを消すだけです（Claude Code なら再起動は要りません）。
Claude Code を入れていない場合は、先に配布元の案内に従って用意してください。
