Communityライティング&編集github.com

mcp-skills-integrity

エージェントが読み取る内容を名前ではなくコンテンツで承認します。ツールの説明とAgent Skillsの改ざんを不可能にする検証MCPゲートウェイです。

mcp-skills-integrity とは?

mcp-skills-integrityは、AIエージェント(Claude Code、Coder、Codexなど)がMCPツールの説明やAgent Skillsファイルを読み込む際に、その内容が改ざんされていないかを検証するセキュリティゲートウェイです。通常、エージェントはツール名やスキル名だけで信頼してしまい、悪意ある第三者がツールの説明を書き換える「rug-pull」攻撃に対して脆弱です。このスキルは、コンテンツハッシュやシグネチャを用いて、エージェントが参照する説明文やスキル定義が原本と一致することを確認し、不正な変更が行われた場合にはエージェントに警告を返します。これにより、Agent Skillsエコシステム全体の信頼性を高め、開発者が安全にスキルを共有・利用できる基盤を提供します。

対応~Claude Code~Codex CLI~Cursor
npx skills add humuhumu33/mcp-skills-integrity

Installed? Explore more ライティング&編集 skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

リリースノート

マージされたプルリクエストのリストを、クリーンでカテゴリ分けされたリリースノートに変換します。

手順

  1. 変更を 機能、修正、メンテナンス にグループ化します。
  2. 各変更について、過去形、ユーザー向けの言語で1行の箇条書きを記述します。
  3. 内部リファクタリングは、動作を変更する場合を除き省略します。
  4. 破壊的変更は最初に、太字の "破壊的変更" 見出しの下に配置します。
  5. 1画面に収めます。各箇条書きをそのプルリクエストにリンクします。

関連スキル