본문으로 건너뛰기
cccskills
무료GitHub에 공개한국어 소개

skill-md-review

Agent Skill의 `SKILL.md`를 지침의 명확성, 절차의 구체성, 안전성, 설정 요건으로 검토합니다. 형식과 참조 파일을 확인하고, 근거가 포함된 A/B/C 평가와 낮은 항목을 개선할 문안을 제안합니다.

원문원문 설명 보기

Agent Skills の SKILL.md を、cccskills の客観評価と同じ4項目(指示の明確さ・手順の具体性・安全面・導入のしやすさ)で A/B/C 採点し、根拠と直し方を返す。「このスキルをレビューして」「SKILL.md を良くしたい」「公開前にスキルを点検して」「スキルの評価を上げたい」ときに使う。

Reviews a SKILL.md against the cccskills.com rubric (clarity, specificity, safety, setup) and proposes concrete fixes.

cccskills/skills스타 0(GitHub 0 + cccskills 0)

실행 점수 미검증

설치 방법 보기

이럴 때 유용합니다

  • 공개 전에 스킬 검토하기
  • 평가와 근거 확인하기
  • 안전성과 설정 요건 점검하기
  • 낮은 평가 항목 개선하기

한국어 소개

할 수 있는 일

이 스킬은 Agent Skill의 SKILL.md와 문서에서 참조하는 파일을 확인합니다. frontmatter, name, description, 참조 파일, 본문 길이를 점검한 뒤 지침의 명확성, 절차의 구체성, 안전성, 설정 요건을 A부터 C까지 평가합니다. 각 평가에는 근거가 된 문구를 함께 제시합니다. B 또는 C를 받은 항목에는 우선순위에 따라 개선 방법을 정리하고, 그대로 붙여 넣을 수 있는 문안이나 변경 내용을 제공합니다. 외부로 데이터 전송, 파일 삭제, 인증 정보 읽기, 도구 설치도 확인합니다.

이럴 때 유용합니다

직접 만든 스킬을 공개하기 전에 검토하거나, 기존 스킬이 안전하게 사용될지 판단할 자료가 필요할 때 이용할 수 있습니다. 낮은 평가 항목을 구체적으로 개선할 때도 유용합니다.

사용 예시

  • “이 SKILL.md를 네 가지 기준으로 검토해 주세요.”
  • “공개 전에 형식과 안전성을 확인해 주세요.”
  • “B와 C를 받은 항목의 수정 문안을 제안해 주세요.”

주의 사항

참조된 스크립트는 읽기만 하며 실행하지 않습니다. 외부로 데이터를 보내거나 명령을 실행하지 않습니다. 파일은 사용자가 동의한 경우에만 수정합니다. 이 평가는 문서를 점검하며, 스킬의 안전성을 보장하지는 않습니다.

이 소개문은 공개된 SKILL.md를 바탕으로 AI(OpenAI Codex)가 작성했습니다. 정확한 사양은 아래 원문을 확인하세요.

문서 점검

AI가 SKILL.md의 내용에서 주의가 필요한 작업과 도입 전제를 확인했습니다. 점수는 실제로 실행한 결과(실행 검증)만으로 매깁니다.

안전성전송·삭제·명령 실행 등을 명시하고 있는가
A양호스크립트 실행과 외부 전송을 금지하고, 동의 후에만 파일을 수정한다고 명시합니다.
도입의 용이성필요한 도구나 API 키가 적고 적혀 있는가
A양호필요한 명령줄 도구, API 키, 유료 서비스, 운영체제 요건이 기재되어 있지 않습니다.

점수에는 넣지 않았습니다. 2026년 10월 27일 기준으로 AI(OpenAI Codex)가 판정했습니다. 참고용이므로 설치 전에 원문도 확인해 주세요.

평가가 다르다고 생각되면 재검토를 요청하기

어느 항목이 왜 다르다고 생각하는지 적어 주세요. 로그인은 필요 없습니다. SKILL.md와 대조해 평가를 다시 만들고 이곳에 반영합니다.

이 양식은 reCAPTCHA로 보호되며 Google 개인정보처리방침 및 서비스 약관이 적용됩니다.

포함된 파일(1)

  • SKILL.md6.4 KB

SKILL.md(원문)

설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.

skill-md-review

SKILL.md を、cccskills(https://cccskills.com/evaluation)が公開スキルに付けている客観評価と同じ基準で点検する。採点の根拠は SKILL.md と、そこから参照されているファイルの中身だけにする。スター数・作者・文章の上手さは採点に入れない。

使う場面

  • 自作スキルを GitHub や cccskills に公開する前の点検
  • 「入れても安全か」を判断するための、他人のスキルの点検
  • 採点が B や C の項目を A に上げたいとき

手順

1. 対象を集める

  1. 対象のフォルダか SKILL.md のパスを確かめる。指定がなければ、カレントディレクトリ以下の SKILL.md を探して一覧を示し、どれを見るか聞く。
  2. SKILL.md を読む。本文から参照されているファイル(scripts/・references/・assets/ など)があれば、それも読む。スクリプトは読むだけで実行しない。
  3. 参照先のファイルが存在しないときは、その事実を記録する(採点の材料にする)。

2. 形式を検査する(合否のみ)

検査合格の条件
frontmatter先頭が --- で始まり、YAML として読める
name小文字英数字とハイフンだけ、64 文字以内、フォルダ名と一致
description空でない、1024 文字以内、「何をするか」と「いつ使うか」の両方が書かれている
参照先本文で名前を挙げたファイルがすべて存在する
長さ本文がおおむね 500 行以内(超えるなら references/ への分割を勧める)

不合格の項目があれば、採点の前にまとめて示す。

3. 4 項目を A/B/C で採点する

項目ABC
clarity(指示の明確さ)使う場面と動作が明確おおむね分かるが曖昧な所がある何をするのか読み取りにくい
specificity(手順の具体性)手順と出力の形が具体的一部だけ具体的方針の羅列で手順がない
safety(安全面)注意が要る操作がない、または範囲と確認手順が明示されている注意が要る操作があり、説明が足りない所がある削除・外部送信・認証情報の読み取りを確認なしで行う、または説明と実際の処理が食い違う
setup(導入のしやすさ)前提がほぼない、または導入手順まで書かれている前提はあるが一部しか書かれていない前提が多いのに書かれていない

safety を判定するときは、本文とスクリプトの中から次を探し、見つかった箇所をすべて挙げる。

  • 外部への送信(curl・fetch・requests・WebFetch・API 呼び出し・メール送信)
  • ファイルの削除・上書き(rm・git reset --hard・git push --force・> での上書き)
  • 認証情報の読み取り(.env・~/.ssh・~/.aws・トークンや API キーの環境変数)
  • パッケージの導入やシステム設定の変更(npm install -g・pip install・sudo)

見つかった操作それぞれについて、SKILL.md に「何を・どこへ・ユーザーの確認を取るか」が書かれているかを確かめる。書かれていなければ B、確認なしで影響の大きい操作をするなら C にする。

setup では、必要なツール(CLI・言語ランタイム)、API キーの名前、有料サービス、OS の前提を洗い出し、SKILL.md に書かれているかを確かめる。

4. 結果を返す

次の形で返す。根拠は SKILL.md の具体的な箇所(見出し・行・コマンド名)に触れる。褒め言葉・推測は書かない。

## skill-md-review: <name>

### 形式
- [x] frontmatter / [x] name / [ ] description(「いつ使うか」がない) / [x] 参照先 / [x] 長さ

### 採点
| 項目 | 判定 | 根拠 |
| --- | --- | --- |
| clarity | A | description と「使う場面」で対象が明確 |
| specificity | B | 手順 3 の出力形式が書かれていない |
| safety | B | scripts/sync.sh が curl で外部 API に POST するが、送る内容が書かれていない |
| setup | C | GITHUB_TOKEN と jq が必要だが記載がない |

### 直し方(効果の大きい順)
1. **setup C→A**: 「## 前提」節を足す(下に差分)
2. ...

「直し方」には、B・C の項目ごとに SKILL.md へそのまま貼れる差分か文案を付ける。A の項目には何も書かない。

5. 直すかどうかを聞く

  • 直し方を示したあと、SKILL.md に反映するかを聞く。ユーザーが了承するまでファイルを書き換えない。
  • 反映したら、手順 2〜3 をやり直して採点の変化を示す。

採点の注意

  • 書かれていないことは推測で補わない。「書かれていない」こと自体を判定の材料にする。
  • description と本文・スクリプトの動作が食い違うときは、safety を C にして食い違いを具体的に示す。
  • この採点は SKILL.md の書き方の点検で、安全を保証するものではない。結果の末尾でそう伝える。

もう一歩:実行して確かめる

cccskills では、書き方の採点とは別に「スキルあり・なしで同じ依頼を Claude Code に実行させて比べる」実行検証をしている。自分で試すなら、スキルが効くはずの依頼を 2〜3 個作り、スキルを入れた状態と外した状態で結果を比べるよう勧める。依頼文の案もあわせて出す。

このスキルについて

  • 作者: cccskills(https://github.com/cccskills/skills)
  • 外部への送信・コマンドの実行はしない。ファイルの書き換えは手順 5 でユーザーが了承したときだけ行う。

리뷰

아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.

댓글

로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.

아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.

보내면 바로 공개됩니다. 이메일 주소나 전화번호 같은 개인 정보는 쓰지 마세요. URL은 2개까지입니다.

0 / 1,000자

이 양식은 reCAPTCHA로 보호되며 Google 개인정보처리방침 및 서비스 약관이 적용됩니다.

같은 저장소의 스킬

cccskills-find

무료요약 있음

cccskills.com 공개 API에서 작업에 맞는 Agent Skills를 찾고 실행 점수, 안전 검사, 설치 조건, 라이선스, 업데이트 날짜와 가격을 비교합니다. 후보를 추리고 설치 명령이나 게시 페이지를 확인할 수 있습니다.

  • 회의록 작성용 스킬 찾기
  • 작업에 맞는 스킬 비교하기
  • 안전 검사와 라이선스 확인하기
cccskills/skills02026년 10월 27일 업데이트

incident-first-response-jp

무료요약 있음

일본 기업에서 개인정보 유출 또는 유출 의심 사실을 알게 된 직후의 대응을 정리합니다. 개인정보보호위원회 신고 요건과 기한을 확인하고, 내부 보고와 당사자 통지, 대외 발표문, 문의 답변 등의 초안을 작성합니다.

  • 개인정보 유출 의심 직후의 초기 대응 정리
  • 개인정보보호위원회 신고 요건과 기한 확인
  • 영향을 받은 사람에게 보낼 통지문 작성
cccskills/skills02026년 10월 27일 업데이트

jp-business-mail

무료요약 있음

요청, 감사, 사과, 재촉, 거절, 일정 조율, 첫 연락에 필요한 일본어 비즈니스 메일을 작성하거나 수정합니다. 수신자에 맞춰 표현을 조정하고 경어와 메일 구성을 점검하며, 사실과 약속을 유지하면서 수정 이유를 설명합니다.

  • 거래처에 요청 메일 작성
  • 사과나 재촉 메일 다듬기
  • 일정 조율 메일 작성
cccskills/skills02026년 10월 27일 업데이트

npm-supply-chain-check

무료요약 있음

JavaScript 또는 TypeScript 프로젝트의 npm 공급망 위험을 점검합니다. 최근 공개된 버전, 설치 스크립트, 잠금 파일, CI 권한과 토큰 관리를 살펴보고 우선순위별 설정 개선안을 제시합니다.

  • npm 의존성 위험 점검
  • 최근 공개된 패키지 확인
  • CI 권한과 토큰 검토
cccskills/skills02026년 10월 27일 업데이트

skill-security-audit

무료요약 있음

스킬을 설치하거나 에이전트로 저장소를 열기 전에 `SKILL.md`, 스크립트, 에이전트 설정을 읽기만 하며 점검합니다. 숨은 지시, 인증 정보 유출, 리버스 셸, 확인 없이 실행되는 훅 등의 위험을 찾아 설치 판단에 필요한 결과를 정리합니다.

  • 설치 전 낯선 스킬 점검
  • 저장소 에이전트 설정 확인
  • 숨은 지시와 정보 전송 확인
cccskills/skills02026년 10월 27일 업데이트

cccskills의 스킬 모두 보기

이 스킬의 문제 신고