Rekor スキル

Rekor スキル とは？

このスキルは、Sigstore プロジェクトの透過的ログである Rekor とやり取りできる AI エージェント（Claude Code や Cursor など）向けに設計されています。主な目的は、ソフトウェアの署名や出所情報を確認し、サプライチェーンのセキュリティを強化することです。「npx skills add」コマンドで簡単にインストールでき、エージェントは Rekor ログにクエリを実行したり、検証結果を解釈したりすることが可能になります。このスキルは、Rekor が提供する公開監査証跡を活用することで、改ざん防止された証明書やタイムスタンプを開発者に提供し、ソフトウェアの整合性と透明性を確保します。wayai-pro/rekor リポジトリをミラーリングしているため、最新の Rekor API エンドポイントとやり取りできるよう常に更新されています。