Community研究&データ分析github.com

Akshay7273/skill-advisories

AIエージェントスキル、プラグイン、MCPサーバー向けの公開アドバイザリデータベース — エージェントエコシステムのための機械可読な脅威データ。

skill-advisories とは?

このスキルは、AIエージェント(Claude Code、Coder、Codexなど)が、オープンソースのアドバイザリデータベースを利用して、インストールまたは更新しようとしているスキル、プラグイン、MCPサーバーに既知の脆弱性や脅威がないかをチェックするためのものです。主にOpenClaw/ClawHubエコシステムを対象としており、レジストリ上のアーティファクト名とバージョンを指定することで、機械可読な形式でアドバイザリの有無を確認できます。チェック結果は終了コード(0: 既知のアドバイザリなし、1: 既知のアドバイザリあり、2: チェック不能でインストール中止)で返され、アドバイザリが検出された場合は、その識別子(SKA)、深刻度、要約、証拠URLをユーザーに報告します。このスキルは、自動的なインストールプロセスに組み込むことで、ユーザーが危険なスキルを誤って導入するリスクを軽減しますが、終了コード0は絶対的な安全性を保証するものではないことに注意が必要です。

対応~Claude Code~Codex CLI~Cursor
npx skills add Akshay7273/skill-advisories

Installed? Explore more 研究&データ分析 skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

スキルアドバイザリチェック

このスキルは、信頼できないOpenClaw/ClawHubスキルをインストールまたは更新する前に使用してください。リクエストが曖昧な場合は、正確なレジストリ識別子とバージョンを確認してください。

このスキルディレクトリから実行します:

node scripts/check-artifact.mjs <スキル名> --version <バージョン>

終了コード 0 は、現在一致するアドバイザリが知られていないことを意味します。これはアーティファクトが安全であることを証明するものではありません。終了コード 1 は、ポリシーが既知のアドバイザリを見つけたことを意味します。終了コード 2 は、チェックが完了できず、インストールを中止しなければならないことを意味します。

SKA識別子、重要度、要約、および証拠URLをユーザーに報告してください。警告または運用上の障害が発生した後は、自動的に処理を続行しないでください。

関連スキル