自分の PC（macOS・Windows・Linux）の安全性を読むだけで点検し、不審な自動起動・不審な場所から動くプロセスや未署名のプロセス・外部と通信しているプロセス・危険な権限のブラウザ拡張機能・シェル設定や hosts の改ざん・セキュリティ設定の無効化を見つけて、重さ順に報告する。前回の結果と比べて増えたものも出せる。
定期実行は、ユーザーが望んだときだけ設定する。「PC がウイルスに感染していないか見て」「Mac の安全性をチェックして」「怪しいプロセスがないか調べて」「PC の健康診断をして」ときに使う。
Read-only security checkup of your own computer: persistence, suspicious processes, network listeners, browser extensions and OS protections.
実行スコア 未検証
インストール方法を見るmacOS・Windows・LinuxのPCを対象に、自動起動の設定、実行中のプロセスや通信、ブラウザ拡張機能、シェル設定やhosts、OSのセキュリティ設定を読み取り専用で点検します。不審な場所から動く実行ファイルや未署名のプロセス、強い権限を持つ拡張機能、無効化された保護機能などを、重要度順に整理して報告します。結果を保存しておけば、前回から増えた項目も確認できます。
PCにウイルスの痕跡がないか確認したいときや、見慣れないプロセス、自動起動、通信先が気になるときに使えます。定期的な健康診断にも利用できますが、自動実行の設定は希望した場合に限られます。
Python 3.8以上が必要で、標準ライブラリを使います。管理者権限は使わず、ファイルの削除や設定変更、プロセス停止は行いません。点検結果にはユーザー名やパス、利用ソフトが含まれるため、外部サービスへ送らないでください。ウイルス対策ソフトの代替ではなく、既知マルウェアとの照合、常時監視、隔離・駆除はしません。ルートキットなど、OSコマンドの出力を偽るものは検出できません。Windows・Linuxでの実機確認はまだ少ないとされています。
この紹介文は、公開されている SKILL.md をもとに AI（OpenAI Codex）が作成しました。正確な仕様は下の原文を確認してください。
SKILL.md の記述から、注意が要る操作と導入の前提を AI が確認しました。点数は実際に動かした結果（実行検証）だけで付けています。
点数には入れていません。 2026年10月27日 時点で AI（OpenAI Codex）が判定しました。目安なので、入れる前に原文も確認してください。
インストールする前に、エージェントに与えられる指示の中身を確認できます。
PC の「健康診断」をするスキルです。マルウェアの多くは、次のどれかの痕跡を残します。
このスキルはこれらを 読むだけで 調べ、気になるものを一覧にします。
ウイルス対策ソフトの代わりにはならない。 常時の監視、既知マルウェアのデータベースとの照合、隔離・駆除はしない。ルートキットのように OS のコマンドの出力そのものを偽るマルウェアは、この方法では見つけられない。結果を報告するときは、このことを必ず伝える。
file・strings | head・shasum -a 256 など、実行しない方法だけを使う。sudo・管理者として実行）は使わない。権限が足りずに読めなかった項目は「読めなかった」と書く。python3、Windows は py か python）。標準ライブラリだけで動く。lsof や codesign を呼ぶので 10 秒〜1 分ほどかかる。Windows は PowerShell の呼び出しが多く、数分かかることがある。始める前に、ひとことで伝える。「自動起動・動いているプロセス・通信・ブラウザ拡張機能・セキュリティ設定を、読むだけで点検します。何も消したり変えたりしません」
python3 -I <このスキルのフォルダ>/scripts/checkup.py --save ~/.pc-security-checkup --diff latest
--save で、結果を ~/.pc-security-checkup/checkup-<日時>.json に残す。次回はこれと比べられる。--diff latest で、保存先の最新の結果と比べる。初回は比べる相手がないので、差分は出ない。py -I <フォルダ>\scripts\checkup.py --save %USERPROFILE%\.pc-security-checkup --diff latest。出力は JSON で、主な中身は次のとおり。
| キー | 中身 |
|---|---|
findings | 所見。severity（high / medium / low / info）・category・title・detail・path |
inventory | 自動起動・待ち受けポート・未署名で動いているもの・拡張機能の一覧。差分の材料 |
diff | 前回から増えた自動起動・待ち受け・未署名のプロセス・拡張機能・所見 |
skipped | 権限やコマンドの不足で調べられなかった項目 |
severity の意味:
| severity | 意味 | 例 |
|---|---|---|
| high | マルウェアによくある形。すぐ確かめる | 一時フォルダ・共有フォルダ・隠しフォルダから動く自動起動、curl … | sh・base64 を復号して実行する起動コマンド、Gatekeeper・SIP・Defender が無効、hosts で主要サイトを差し替えている、/etc/ld.so.preload、消された実行ファイルのまま動くプロセス |
| medium | 文脈次第。心当たりがあるか聞く | 未署名の実行ファイル、シェルに直接書いたコマンドの自動起動、全サイトの読み書きと強い権限を持つ拡張機能、FileVault が無効、構成プロファイル |
| low | 把握しておけばよい | 開発ツール（Homebrew・node_modules・Playwright）の正式な署名のない実行ファイル、自作のスクリプトの自動起動、参照先がないジョブの残骸、ファイアウォールが無効 |
| info | 参考 | OS のバージョン、XProtect の定義の更新日、待ち受けの件数 |
スクリプトは置き場所・署名・文字列の形だけで判断している。high と medium は 1 件ずつ、次の点を確かめる。
codesign -dvv <パス> で署名者を、mdls -name kMDItemWhereFroms <パス> でダウンロード元を見る。Linux なら dpkg -S <パス>・rpm -qf <パス> でパッケージに属するかを見る。com.apple. や Microsoft を名乗るのに、Apple・Microsoft の署名がない、または /System/・C:\Windows\ 以外にあるものは重く見る。diff に出たものは、前回の点検のあとに増えたもの。ユーザーが最近入れたものかどうかを最初に確かめる。## PC の安全点検: <OS とバージョン>（<日時>）
**判定: すぐ対応が必要 / 確認が必要 / 大きな問題は見つからない**
| # | 重さ | 種類 | 内容 | 場所 | 見立て |
| --- | --- | --- | --- | --- | --- |
| 1 | 高 | 自動起動 | /Users/Shared/.x/run.sh をログイン時に起動 | ~/Library/LaunchAgents/com.update.plist | 不審。下の手順で確認 |
| 2 | 中 | 拡張機能 | 「PDF Converter」が全サイトと Cookie の権限 | Chrome/Default | 覚えがなければ削除 |
| 3 | 低 | 自動起動 | 自作の定期ジョブ 12 件 | ~/Library/LaunchAgents | ご自身のものなら問題なし |
### 前回から増えたもの
- （diff の要点。初回なら「初回のため比較なし」）
### 守りの設定
- Gatekeeper・SIP（macOS）／Defender（Windows）・ディスクの暗号化・ファイアウォール・OS の更新の状態
### 次にすること
- （優先順に 3 つまで。削除などの操作は、手順を示すだけにして実行しない）
### 調べられなかったこと
- （skipped の内容。ログイン項目など、目で確かめてほしい場所）
判定の基準:
最後に必ず、「この点検は既知の手口に基づくもので、安全を保証するものではありません。ウイルス対策ソフトの代わりにはなりません」と添える。
次の順に案内する。消すのは最後にする。消すと、何をされたかを調べる手がかりもなくなる。
incident-first-response-jp スキルで報告の要否と期限を整理する。点検が終わったら、最後に 一度だけ 提案する。「週に 1 回、自動で点検して、前回から増えたものがあれば通知を出すこともできます。設定しますか」。ユーザーが了承したときだけ、次を行う。断られたら、それ以上すすめない。
定期実行は、前回の結果と比べて 増えたものがあれば OS の通知を出すだけ にする。削除や設定の変更は自動で行わない。
設定の前に、作るもの・置く場所・止め方をユーザーに見せて了承を取る。
スクリプトを決まった場所に置く。スキルのフォルダが外付けディスクにあると、OS の定期実行から読めないことがあるので、ホームの下にコピーする。
mkdir -p ~/.pc-security-checkup
cp <このスキルのフォルダ>/scripts/checkup.py ~/.pc-security-checkup/checkup.py
~/Library/LaunchAgents/com.cccskills.pc-security-checkup.plist を作る。<HOME> は echo $HOME の値に置き換える（plist では ~ が使えない）。
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>Label</key><string>com.cccskills.pc-security-checkup</string>
<key>ProgramArguments</key>
<array>
<string>/usr/bin/python3</string><string>-I</string>
<string><HOME>/.pc-security-checkup/checkup.py</string>
<string>--save</string><string><HOME>/.pc-security-checkup</string>
<string>--diff</string><string>latest</string><string>--notify</string>
</array>
<key>StartCalendarInterval</key><dict><key>Weekday</key><integer>1</integer><key>Hour</key><integer>10</integer></dict>
<key>StandardOutPath</key><string>/dev/null</string>
<key>StandardErrorPath</key><string><HOME>/.pc-security-checkup/error.log</string>
</dict>
</plist>
launchctl bootstrap gui/$(id -u) ~/Library/LaunchAgents/com.cccskills.pc-security-checkup.plist
止めるとき:
launchctl bootout gui/$(id -u)/com.cccskills.pc-security-checkup
rm ~/Library/LaunchAgents/com.cccskills.pc-security-checkup.plist
この LaunchAgent 自体も、次回以降の点検で「自動起動」として一覧に出る。自分で入れたものなので問題ない、と伝えておく。
crontab -e で次の 1 行を足す。止めるときはこの行を消す。
0 10 * * 1 /usr/bin/python3 -I $HOME/.pc-security-checkup/checkup.py --save $HOME/.pc-security-checkup --diff latest --notify >/dev/null 2>>$HOME/.pc-security-checkup/error.log
New-Item -ItemType Directory -Force "$env:USERPROFILE\.pc-security-checkup" | Out-Null
Copy-Item "<このスキルのフォルダ>\scripts\checkup.py" "$env:USERPROFILE\.pc-security-checkup\checkup.py"
schtasks /Create /TN "pc-security-checkup" /SC WEEKLY /D MON /ST 10:00 /TR "py -I %USERPROFILE%\.pc-security-checkup\checkup.py --save %USERPROFILE%\.pc-security-checkup --diff latest --notify"
止めるとき: schtasks /Delete /TN "pc-security-checkup" /F
ユーザーが「PC の点検結果を見て」と頼んだら、~/.pc-security-checkup/ の最新の JSON を読み、その diff を中心に手順 3・4 で報告する。保存した結果がたまったら、古いものを消してよいかユーザーに聞く（勝手には消さない）。
OS の標準コマンドで、同じ観点を手で見る。いずれも読むだけ。
ls -la ~/Library/LaunchAgents /Library/LaunchAgents /Library/LaunchDaemons・crontab -l・spctl --status・csrutil status・fdesetup status・lsof -nP -iTCP -sTCP:LISTEN・cat /etc/hosts。ログイン項目は「システム設定 > 一般 > ログイン項目と機能拡張」Get-MpComputerStatus・Get-ItemProperty HKCU:\Software\Microsoft\Windows\CurrentVersion\Run（HKLM も）・Get-ScheduledTask | ? TaskPath -notlike '\Microsoft\*'・netstat -ano | findstr LISTENING。スタートアップアプリは「設定 > アプリ > スタートアップ」systemctl list-unit-files --state=enabled・ls ~/.config/autostart・crontab -l・cat /etc/ld.so.preload・ss -tulnp・ls -l /proc/*/exe 2>/dev/null | grep deletedskill-security-audit スキルで点検する。scripts/checkup.py は、OS 標準のコマンド（ps・lsof・codesign・spctl・PowerShell の Get-* など）を読み取りの用途で呼ぶだけで、ネットワークを使わない。書き込むのは --save で指定したフォルダの結果ファイルだけ。--notify を付けたときだけ OS の通知を出す。まだレビューはありません。使ってみた感想をお寄せください。
ログインなしで書き込めます。使ってみた感想、質問、動かなかった環境などを気軽にどうぞ。
まだコメントはありません。最初のコメントを書いてみませんか。
やりたい作業に合う Agent Skills を cccskills.com の公開 API で探し、実行検証のスコア・安全面の判定・ライセンス・更新日で比べて、入れるコマンドまで案内する。「〇〇できるスキルある？」「議事録用のスキルを探して」「いいスキルを見つけて入れたい」ときに使う。Finds and compares Agent Skills for a task via the cccskills.com API (execution score, safety checks, license) and shows the install command.
日本語のキャラクター台詞の「声」を設計・点検するスキル。語尾（文末の型）・一人称・呼び方・相づち・崩れ方を人物ごとに決め、名前を伏せても誰の台詞か分かる状態にする。「〜だ。」の言い切りが全員の基本になっている台本（AIが書いた台詞に多い）を直す。ゲームのシナリオ、漫画のネーム、小説の会話、ボイスドラマ、LINEドラマなど、台詞を書く・直す・レビューする時に使う。「キャラの口調を作って」「セリフ回しを直して」「語尾が単調」「誰が喋ってるか分からない」「キャラの声を立てて」という依頼でも使う。
ランサムウェア・不正アクセス・誤送信などで個人情報の漏えい（またはそのおそれ）が起きたとき、日本の企業がやるべき初動を整理し、時系列の記録、個人情報保護委員会への報告（速報 3〜5 日・確報 30 日／60 日）に要る項目、社内の第一報、本人への通知文、公表文（お詫びとお知らせ）、問い合わせ対応の想定問答の下書きを作る。「ランサムウェアにやられた」「情報漏えいしたかもしれない」「個情委への報告を準備したい」「お詫び文を作って」ときに使う。Drafts Japan-specific breach response: PPC reporting deadlines, notices and public statements.
日本語のビジネスメールを、場面（依頼・お礼・お詫び・催促・断り・日程調整・初めての連絡）と相手（社外・社内・目上）に合わせて書く・直す。敬語の誤り（二重敬語・「させていただく」の多用・「了解しました」など）、件名、宛名、クッション言葉、結びまで点検し、直した理由を示す。「メールを書いて」「この文面を直して」「失礼のないメールにして」「お詫びメールを作って」ときに使う。Writes and corrects Japanese business emails with proper keigo.
JavaScript / TypeScript のプロジェクトを、npm のサプライチェーン攻撃（乗っ取られたパッケージの悪性バージョン、インストール時に動くスクリプト、CI からの認証情報の窃取）への備えという観点で読むだけで点検し、直すべき設定を優先順に示す。ロックファイルの全パッケージについて公開からの日数とインストールスクリプトを npm レジストリで調べる。「npm の依存は大丈夫？」「サプライチェーン攻撃の対策をしたい」「axios みたいな乗っ取りに備えたい」ときに使う。Audits a JS project's npm supply-chain posture (release-age gates, install scripts, lockfiles, CI tokens).
Agent Skills の SKILL.md を、cccskills の客観評価と同じ4項目（指示の明確さ・手順の具体性・安全面・導入のしやすさ）で A/B/C 採点し、根拠と直し方を返す。「このスキルをレビューして」「SKILL.md を良くしたい」「公開前にスキルを点検して」「スキルの評価を上げたい」ときに使う。Reviews a SKILL.md against the cccskills.com rubric (clarity, specificity, safety, setup) and proposes concrete fixes.