01
このSkillでできること
- ✓プロジェクトスコープのスキルとして配置できる
- ✓agent-scan inspectによる検出対象になることを確認できる
- ✓プロジェクト配下のスキル検出をエンドツーエンドで検証できる
02
使い方
01
STEP 1
対象プロジェクトの.claude/skills配下に配置する
02
STEP 2
SKILL.md形式のスキルとして登録する
03
STEP 3
agent-scan inspectを実行する
04
STEP 4
プロジェクトスキルのスコープで報告されることを確認する
03
Skillのインストール
初心者におすすめ
AIにこのSkillを追加してもらう
GitHub URLごとCodexやClaude Codeへ渡し、現在の環境に合う方法を判断してもらいます。
このGitHubリポジトリにあるSkillを確認し、現在の環境に適した方法でインストールしてください。
インストール後、正常に利用できることを確認し、基本的な使い方も簡潔に説明してください。
Repository:
https://github.com/snyk/agent-scan手動でインストールする
README / SKILL.mdから機械抽出できたコマンドのみ表示しています。推測したコマンドではありません。
uv run pip install -e .
uv run -m src.agent_scan.cli04
このSkillを使うプロンプト例
Skill名を明示すると、意図したSkillを使わせやすくなります。自動発動型では必須とは限りません。
このプロジェクトを検査し、.claude/skills配下のcanary-project-skillが検出されるか確認してください。出力例を見る
canary-project-skillがプロジェクトスキルのスコープで検出されたことを報告します。05
安全性チェック
自動解析による参考情報です。Skillの安全性を保証するものではありません。
外部API通信検出あり
Shellコマンド実行検出あり
ファイル読み取り明確な記述なし
ファイル書き込み明確な記述なし
ネットワークアクセス検出あり
認証情報明確な記述なし
検出根拠を見る
- shell: p To run Agent Scan from source, follow these steps: ```bash uv run pip install -e . uv run -m src.agent_scan.cli ``` ## Including Agent Scan results
- network: lone binary** for your platform from [GitHub Releases](https://github.com/snyk/agent-scan/releases). Releases also include the SBOM, checksums, signed ch
- network: . Before using either option: 1. **Sign up at [Snyk](https://snyk.io)** and get an API token from [https://app.snyk.io/account](https://app.snyk.io/acc
06
関連Skill
decoding-effect-boundaries
Effect境界デコーダー
HTTPやWebSocket、OAuth、CLI入力などの信頼できない値を入口でEffect Schemaにより一度だけ検証・デコードし、後続処理を型付きに保つスキルです。
Effect Schemaデータ検証型安全
sci-deep-reader
Sci Deep Reader(科学文献深度精読)
PDFやOffice、Markdown、ウェブ、arXiv、DOIの科学文献を精読し、根拠と限界を示す解説レポートに整理するスキル。
評価確度:暫定科学文献論文精読文献解説
add-collection-member
コレクションメンバー追加
既存CollectionにSOAメンバーポインタを追加し、レイアウト依存箇所の更新漏れを防ぐチェックリストです。
評価確度:暫定C++23CollectionSOA