supply-chain-guard は何をしますか？
npmパッケージやVS Code拡張機能をインストール前にローカルで検査し、悪意のあるコードを検出します。
npmパッケージやVS Code拡張機能をインストール前にローカルで検査し、悪意のあるコードを検出します。
Supply Chain Guardは、npmパッケージやVS Code拡張機能をインストールする前に、その内容をローカルでスキャンし、悪意のあるコードや不審な動作を検出するためのツールです。ソフトウェアサプライチェーン攻撃が増加する中、開発者が信頼できないソースから取得したコードを安全に評価できるようにします。このスキルは、依存関係のインストール前に潜在的な脅威を特定することで、プロジェクトのセキュリティを強化します。主にnpmエコシステムとVS Code拡張機能の解析に特化しており、ファイルシステムの操作やネットワーク通信などの危険なパターンをチェックします。これにより、開発者は安心してパッケージを導入でき、CI/CDパイプラインなどでの自動セキュリティチェックにも活用できます。
npx skills add Graceless-apeldoorn591/supply-chain-guardnpmパッケージやVS Code拡張機能をインストール前にローカルで検査し、悪意のあるコードを検出します。
ElevenLabs text-to-speech with mac-style say UX.
Oracle CLI second-model review/debug/refactor/design with selected files, dry-run token checks, API or browser engine.
Capture and automate macOS UI with the Peekaboo CLI.
Generate multiple radically different interface designs for a module using parallel sub-agents. Use when user wants to design an API, explore interface options, compare module shapes, or mentions "design it twice".
Build a throwaway prototype to flesh out a design — a runnable terminal app for state/business-logic questions, or several radically different UI variations toggleable from one route.
Interview the user relentlessly about a plan or design until reaching shared understanding, resolving each branch of the decision tree. Use when user wants to stress-test a plan, get grilled on their design, or mentions "grill me".