Communityライティング&編集github.com

Aegis セキュリティスキル

AI コーディングエージェント向けのローカルオフラインセキュリティ監査スキル集です。開発ベースライン、OSS リリース、アプリアップロード審査、AI 著作権に対応します。

Aegis セキュリティスキル とは?

Aegis(イージス)は、AI コーディングエージェント(Claude Code、Cursor、Codex など)向けに設計された、ローカルオフラインで動作するセキュリティ監査スキル集です。このスキルは、開発ベースライン、オープンソースリリース、アプリアップロード審査、AI 著作権の 4 つの主要なユースケースをカバーします。特に「AI コンテンツ著作権」サブスキルは、OpenAI、Udio、Midjourney、Suno などの主要プラットフォームにおいて、商用利用権とダウンロード権をライセンス条項に基づいて自動チェックし、違反があれば「VETO ブロック」、未確認の条項は「手動確認(MANUAL)」と判定します。Aegis の SKILL.md に記載された構成に従い、専用の Python スクリプト(audit_orchestrator.py)を呼び出して監査を実行し、結果をレポートとしてユーザに提示します。すべての処理はローカルで行われ、ネットワークに依存しないため、機密性の高いコードベースでも安全に利用できます。

対応~Claude Code✓Codex CLI~Cursor
npx skills add Bin-H-17/aegis-security-skill

Installed? Explore more ライティング&編集 skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

ai-content-copyright(AI コンテンツ著作権、完全版 F10、X1–X3 は一票否決)

実行手順

  1. プラットフォームリスト(カンマ区切り、例 OpenAI,Udio)と意図(デフォルトは commercial、オプションで download / both)を取得します。
  2. L2 オーケストレーターを呼び出します:
python "<SECURITY_AUDIT_HOME>/scripts/audit_orchestrator.py" --scenario ai --platforms "OpenAI,Udio" --intent commercial
  1. 判定結果(stdout + オプションで reports/ を保持)を読み取ります。
  2. ユーザーに報告:プラットフォームごとの判定(PASS / VETO / MANUAL)、全体のゲート(ブロック / 通過)を提示します。

判定ロジック(X1–X3)

  • 各プラットフォームの commercial_use と download_right をチェックし、デフォルトでは準拠していると見なしません。
  • いずれかのプラットフォームで商用利用またはダウンロードが禁止されている場合 → 全体として VETO ブロック。
  • 条項データベースに未収録の場合(例:X7 通義 / 混元)→ MANUAL(手動確認)、手動確認が完了するまでブロックします。

対象範囲

  • 確認済み:OpenAI / Udio / Midjourney / Suno
  • 未確認(保留中):Kling / Jimeng / Flux-dev(X5 非商用ライセンス)
  • 欠落(手動確認が必要):Tongyi / Hunyuan(X7)
  • 条項データベースは U-05 / U-06 四半期ごとに再取得・更新されます。

関連スキル