🛡 安全性チェック
利用非推奨
説明文の検査で指摘あり(サプライチェーンリスク)
調べた日 2026/10/23
安全性の表示は推定で、監査ではありません。ソフトは公開されている検査結果と脆弱性の報告、更新の止まり具合から判断しています。スキルは配布元の説明文からの推定で、配布物の中身(SKILL.md や同梱のプログラム)まではまだ検査できていません。「重大な問題は見つからず」は、問題が無いことの証明ではありません。軽い指摘が付いていることもあります。小さなプロジェクトや新しいスキルは低めに出ます。
使用非推奨。説明が意味不明で更新日が未来という異常な状態であり、作者も不明なため、極めて高いセキュリティリスクがある。
検出されたリスク (7件)
サプライチェーンリスク
説明が「Updated2026-07-23·40.1k」と完全に意味不明であり、更新日が未来になっている。作者も不明でダウンロード数も0。これは悪意のあるコードや機能不全の可能性が極めて高い、重大な危険信号である。
任意コード実行のリスク
機能が不明なため、サンドボックスが不十分な場合、任意コード実行につながる脆弱性を抱える可能性を否定できない。
外部通信
「ad-intelligence」という名称から、外部の広告ネットワークやデータソースとの通信を行う可能性が推測されるが、機能が不明なため詳細は不明。
シークレット/認証情報へのアクセス
広告関連のツールであれば、APIキーなどの認証情報を扱う可能性が高いが、機能が不明なため詳細は不明。
プロンプトインジェクションのリスク
AIスキルである以上、機能が不明でも悪意のあるプロンプトによる意図しない動作のリスクは存在する。
ファイルシステムへの広範なアクセス
機能が不明なため詳細は不明だが、設定やログのために限定的なファイルシステムアクセスを行う可能性はある。
環境変数の読み取り・書き換え
機能が不明なため詳細は不明だが、設定やAPIキーのために環境変数を読み取る可能性はある。
何を見た判定か: 配布元が公開している説明文を AI(Gemini)が読んで推定したものです。
配布物の中身(SKILL.md 本体や同梱のプログラム)は、まだ検査できていません。
📦 インストール手順
スキルとは、AI への作業手順書(SKILL.md)です。Claude Code・Codex・Cursor・GitHub Copilot など、
スキルを読み込める AI で使えます。下の手順は Claude Code の場合の例です。
1.
ターミナルで claude と入力して Claude Code を開く
2.
下の1行をコピーして貼り、Enter を押す
当サイトでは、このスキルの導入コマンドを確認できていません。上の「SkillsMP で見る」から配布元の手順をご確認ください。
3.
日本語で「○○して」と頼む
やめるときは、置いたフォルダを消すだけです(Claude Code なら再起動は要りません)。
Claude Code を入れていない場合は、先に配布元の案内に従って用意してください。