本文へ移動
cccskills
無料GitHub で公開日本語紹介

skill-md-review

Agent Skills の SKILL.md を、cccskills の客観評価と同じ4項目(指示の明確さ・手順の具体性・安全面・導入のしやすさ)で A/B/C 採点し、根拠と直し方を返す。「このスキルをレビューして」「SKILL.md を良くしたい」「公開前にスキルを点検して」「スキルの評価を上げたい」ときに使う。

Reviews a SKILL.md against the cccskills.com rubric (clarity, specificity, safety, setup) and proposes concrete fixes.

cccskills/skillsスター 0(GitHub 0 + cccskills 0)

実行スコア 未検証

インストール方法を見る

こんなときに便利

  • 公開前にスキルをレビューしたいとき
  • SKILL.mdの評価と根拠を知りたいとき
  • 安全面や導入条件を点検したいとき
  • 評価の低い項目を改善したいとき

日本語での紹介

できること

Agent Skills の SKILL.md と本文から参照されるファイルを確認し、形式と内容を点検します。frontmatter、name、description、参照先ファイル、本文の長さを検査したうえで、指示の明確さ、手順の具体性、安全面、導入のしやすさを A/B/C で評価します。評価には該当箇所や記述を根拠として添え、B・C の項目には改善の優先順と、そのまま貼れる文案や差分を示します。外部送信やファイル削除、認証情報の読み取り、ツール導入なども確認対象です。

こんなときに便利

自作スキルを公開する前に内容を見直したいときや、既存のスキルが安全に使えるか判断する材料が欲しいときに向いています。評価が低い項目を具体的に直したい場合にも役立ちます。

使い方の例

  • 「この SKILL.md を4項目でレビューして」
  • 「公開前に形式と安全面を確認して」
  • 「BやCの項目を改善する修正文を出して」

注意点

参照されたスクリプトは読むだけで実行しません。外部への送信やコマンド実行も行わず、ファイルの書き換えは利用者が了承した場合に限ります。この評価は文書の点検であり、安全を保証するものではありません。

この紹介文は、公開されている SKILL.md をもとに AI(OpenAI Codex)が作成しました。正確な仕様は下の原文を確認してください。

資料チェック

SKILL.md の記述から、注意が要る操作と導入の前提を AI が確認しました。点数は実際に動かした結果(実行検証)だけで付けています。

安全面送信・削除・コマンド実行などの扱いが明示されているか
A良好スクリプトは実行せず、送信・コマンド実行をせず、修正は了承後と明記。
導入のしやすさ必要なツールや API キーが少ないか、書かれているか
A良好必要な CLI、API キー、有料サービス、OS の記載はない。

点数には入れていません。 2026年10月27日 時点で AI(OpenAI Codex)が判定しました。目安なので、入れる前に原文も確認してください。

評価が違うと思ったら、見直しを依頼する

どの項目が、なぜ違うと思うかを書いてください。ログインは不要です。内容を SKILL.md と照らし合わせて評価を作り直し、この欄に反映します。

このフォームは reCAPTCHA で保護されており、Google のプライバシーポリシーと利用規約が適用されます。

含まれるファイル(1)

  • SKILL.md6.4 KB

SKILL.md(原文)

インストールする前に、エージェントに与えられる指示の中身を確認できます。

skill-md-review

SKILL.md を、cccskills(https://cccskills.com/evaluation)が公開スキルに付けている客観評価と同じ基準で点検する。採点の根拠は SKILL.md と、そこから参照されているファイルの中身だけにする。スター数・作者・文章の上手さは採点に入れない。

使う場面

  • 自作スキルを GitHub や cccskills に公開する前の点検
  • 「入れても安全か」を判断するための、他人のスキルの点検
  • 採点が B や C の項目を A に上げたいとき

手順

1. 対象を集める

  1. 対象のフォルダか SKILL.md のパスを確かめる。指定がなければ、カレントディレクトリ以下の SKILL.md を探して一覧を示し、どれを見るか聞く。
  2. SKILL.md を読む。本文から参照されているファイル(scripts/・references/・assets/ など)があれば、それも読む。スクリプトは読むだけで実行しない。
  3. 参照先のファイルが存在しないときは、その事実を記録する(採点の材料にする)。

2. 形式を検査する(合否のみ)

検査合格の条件
frontmatter先頭が --- で始まり、YAML として読める
name小文字英数字とハイフンだけ、64 文字以内、フォルダ名と一致
description空でない、1024 文字以内、「何をするか」と「いつ使うか」の両方が書かれている
参照先本文で名前を挙げたファイルがすべて存在する
長さ本文がおおむね 500 行以内(超えるなら references/ への分割を勧める)

不合格の項目があれば、採点の前にまとめて示す。

3. 4 項目を A/B/C で採点する

項目ABC
clarity(指示の明確さ)使う場面と動作が明確おおむね分かるが曖昧な所がある何をするのか読み取りにくい
specificity(手順の具体性)手順と出力の形が具体的一部だけ具体的方針の羅列で手順がない
safety(安全面)注意が要る操作がない、または範囲と確認手順が明示されている注意が要る操作があり、説明が足りない所がある削除・外部送信・認証情報の読み取りを確認なしで行う、または説明と実際の処理が食い違う
setup(導入のしやすさ)前提がほぼない、または導入手順まで書かれている前提はあるが一部しか書かれていない前提が多いのに書かれていない

safety を判定するときは、本文とスクリプトの中から次を探し、見つかった箇所をすべて挙げる。

  • 外部への送信(curl・fetch・requests・WebFetch・API 呼び出し・メール送信)
  • ファイルの削除・上書き(rm・git reset --hard・git push --force・> での上書き)
  • 認証情報の読み取り(.env・~/.ssh・~/.aws・トークンや API キーの環境変数)
  • パッケージの導入やシステム設定の変更(npm install -g・pip install・sudo)

見つかった操作それぞれについて、SKILL.md に「何を・どこへ・ユーザーの確認を取るか」が書かれているかを確かめる。書かれていなければ B、確認なしで影響の大きい操作をするなら C にする。

setup では、必要なツール(CLI・言語ランタイム)、API キーの名前、有料サービス、OS の前提を洗い出し、SKILL.md に書かれているかを確かめる。

4. 結果を返す

次の形で返す。根拠は SKILL.md の具体的な箇所(見出し・行・コマンド名)に触れる。褒め言葉・推測は書かない。

## skill-md-review: <name>

### 形式
- [x] frontmatter / [x] name / [ ] description(「いつ使うか」がない) / [x] 参照先 / [x] 長さ

### 採点
| 項目 | 判定 | 根拠 |
| --- | --- | --- |
| clarity | A | description と「使う場面」で対象が明確 |
| specificity | B | 手順 3 の出力形式が書かれていない |
| safety | B | scripts/sync.sh が curl で外部 API に POST するが、送る内容が書かれていない |
| setup | C | GITHUB_TOKEN と jq が必要だが記載がない |

### 直し方(効果の大きい順)
1. **setup C→A**: 「## 前提」節を足す(下に差分)
2. ...

「直し方」には、B・C の項目ごとに SKILL.md へそのまま貼れる差分か文案を付ける。A の項目には何も書かない。

5. 直すかどうかを聞く

  • 直し方を示したあと、SKILL.md に反映するかを聞く。ユーザーが了承するまでファイルを書き換えない。
  • 反映したら、手順 2〜3 をやり直して採点の変化を示す。

採点の注意

  • 書かれていないことは推測で補わない。「書かれていない」こと自体を判定の材料にする。
  • description と本文・スクリプトの動作が食い違うときは、safety を C にして食い違いを具体的に示す。
  • この採点は SKILL.md の書き方の点検で、安全を保証するものではない。結果の末尾でそう伝える。

もう一歩:実行して確かめる

cccskills では、書き方の採点とは別に「スキルあり・なしで同じ依頼を Claude Code に実行させて比べる」実行検証をしている。自分で試すなら、スキルが効くはずの依頼を 2〜3 個作り、スキルを入れた状態と外した状態で結果を比べるよう勧める。依頼文の案もあわせて出す。

このスキルについて

  • 作者: cccskills(https://github.com/cccskills/skills)
  • 外部への送信・コマンドの実行はしない。ファイルの書き換えは手順 5 でユーザーが了承したときだけ行う。

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

コメント

ログインなしで書き込めます。使ってみた感想、質問、動かなかった環境などを気軽にどうぞ。

まだコメントはありません。最初のコメントを書いてみませんか。

送信するとすぐに公開されます。メールアドレスや電話番号などの個人情報は書かないでください。URL は 2 つまでです。

0 / 1000 文字

このフォームは reCAPTCHA で保護されており、Google のプライバシーポリシーと利用規約が適用されます。

同じリポジトリのスキル

cccskills-find

無料概要あり

やりたい作業に合う Agent Skills を cccskills.com の公開 API で探し、実行検証のスコア・安全面の判定・ライセンス・更新日で比べて、入れるコマンドまで案内する。「〇〇できるスキルある?」「議事録用のスキルを探して」「いいスキルを見つけて入れたい」ときに使う。Finds and compares Agent Skills for a task via the cccskills.com API (execution score, safety checks, license) and shows the install command.

  • 議事録用のスキルを探したいとき
  • 作業に合う候補を比較したいとき
  • 安全面やライセンスを確認したいとき
cccskills/skills02026年10月27日 更新

incident-first-response-jp

無料概要あり

ランサムウェア・不正アクセス・誤送信などで個人情報の漏えい(またはそのおそれ)が起きたとき、日本の企業がやるべき初動を整理し、時系列の記録、個人情報保護委員会への報告(速報 3〜5 日・確報 30 日/60 日)に要る項目、社内の第一報、本人への通知文、公表文(お詫びとお知らせ)、問い合わせ対応の想定問答の下書きを作る。「ランサムウェアにやられた」「情報漏えいしたかもしれない」「個情委への報告を準備したい」「お詫び文を作って」ときに使う。Drafts Japan-specific breach response: PPC reporting deadlines, notices and public statements.

  • 情報漏えい直後の初動を整理したいとき
  • 個情委への報告期限を確認したいとき
  • 本人通知や公表文を下書きしたいとき
cccskills/skills02026年10月27日 更新

jp-business-mail

無料概要あり

日本語のビジネスメールを、場面(依頼・お礼・お詫び・催促・断り・日程調整・初めての連絡)と相手(社外・社内・目上)に合わせて書く・直す。敬語の誤り(二重敬語・「させていただく」の多用・「了解しました」など)、件名、宛名、クッション言葉、結びまで点検し、直した理由を示す。「メールを書いて」「この文面を直して」「失礼のないメールにして」「お詫びメールを作って」ときに使う。Writes and corrects Japanese business emails with proper keigo.

  • 取引先への依頼メールを書きたいとき
  • お詫びや催促の文面を整えたいとき
  • 日程調整のメールを作りたいとき
cccskills/skills02026年10月27日 更新

npm-supply-chain-check

無料概要あり

JavaScript / TypeScript のプロジェクトを、npm のサプライチェーン攻撃(乗っ取られたパッケージの悪性バージョン、インストール時に動くスクリプト、CI からの認証情報の窃取)への備えという観点で読むだけで点検し、直すべき設定を優先順に示す。ロックファイルの全パッケージについて公開からの日数とインストールスクリプトを npm レジストリで調べる。「npm の依存は大丈夫?」「サプライチェーン攻撃の対策をしたい」「axios みたいな乗っ取りに備えたい」ときに使う。Audits a JS project's npm supply-chain posture (release-age gates, install scripts, lockfiles, CI tokens).

  • npm依存関係のリスクを点検したいとき
  • 公開直後のパッケージを確認したいとき
  • CIの権限やトークンを見直したいとき
cccskills/skills02026年10月27日 更新

skill-security-audit

無料概要あり

Agent Skills(SKILL.md とスクリプト)や、リポジトリのエージェント設定(CLAUDE.md・AGENTS.md・.claude/settings.json のフック・.mcp.json)を、入れる前・開く前に読むだけで検査し、隠し命令・認証情報の持ち出し・リバースシェル・確認なしの実行などの危険を判定する。「このスキル入れて大丈夫?」「スキルの安全性をチェックして」「クローンしたリポジトリの設定が怪しくないか見て」ときに使う。Audits agent skills and agent config files for hidden instructions, exfiltration and unsafe hooks before you install or open them.

  • 導入前のスキルを点検したいとき
  • リポジトリ設定の安全性を調べたいとき
  • 隠し命令や情報送信を確認したいとき
cccskills/skills02026年10月27日 更新

cccskills のスキルをすべて見る

このスキルの問題を報告する