skills は何をしますか？
コーディングエージェントがSocketと連携するためのスキルです。
このスキルは、AIエージェントがSocketプラットフォームの機能を活用できるようにします。Socketは、オープンソースの依存関係を分析し、サプライチェーン攻撃、マルウェア、メンテナンスのリスクを検出するためのツールです。
ユースケース
- 依存関係のスキャン: プロジェクトの依存関係に潜む既知の脆弱性やリスクを自動的にチェックします。
- レポートの生成: Socketダッシュボードから脆弱性レポートや依存関係分析レポートを取得します。
- アラートの管理: 新しい脆弱性が発見された際に通知を受け取るための設定を行います。
セットアップ
このスキルを使用するには、SocketアカウントとAPIキーが必要です。環境変数にSOCKET_API_KEYを設定してください。
export SOCKET_API_KEY=your_api_key_here
使用方法
エージェントに対して以下のような指示を出すことで、スキルを活用できます：
- "このプロジェクトの依存関係をSocketでスキャンして"
- "最新のセキュリティレポートを表示して"
- "package.jsonの依存関係に問題がないか確認して"
対応プラットフォーム
- Claude Code
- Cursor
- Codex
- その他のAIコーディングエージェント
詳細情報
Socketの詳細については、公式ドキュメントを参照してください。