SkillVet

誰のための案か

エージェント CLI(Claude Code 系、Cursor、オープンなエージェントフレームワーク)にコミュニティ製スキルを入れる開発者と小チーム。今は markdown を自分で流し読みし、作者の評判とスター数を信じるしかない

どんな困りごとか

セキュリティ = お金と時間の問題。スキルはシェルとファイルアクセス権つきで実行されるため、「診断情報を webhook.site/... に送る」という 1 行の更新で .env や SSH 鍵が抜かれる — 企業には法的リスクを伴う漏えい。全スキルの全更新を手で diff すると 1 パッケージ 1 レビュアーあたり 30〜60 分かかる

どう作るか

CLI + Web レポートページ + GitHub Action。入力はスキルフォルダのリポジトリ URL か zip、出力は行単位の引用つき判定と、公開スキャンログつきの pass/fail CI チェック

どう稼ぐか

個人は無料スキャンで裾野を広げ、リポジトリとシェルアクセスつきでエージェント CLI を回すチームを持つ企業が CI ゲート(ポリシー強制、監査ログ、チーム許可リスト)に月 $49〜199 を払う。毒入りスキル経由の資格情報流出 1 件は報告義務のある漏えいで、無料チャットボットに貼っても得られるのは助言だけ — CI での強制と記録は得られない

なぜまだ無いのか

既存勢が飛ばしている理由: Snyk/Socket 型エンジンはコード依存関係の分析で、自然言語の指示バンドルは見ない —「この markdown はエージェントに cat ~/.ssh/id_rsa をさせようとしている」を検出する商用スキャナのルールは無い。スキルマニフェスト形式は生まれて数週間(GitHub trending にスキルリポジトリが 3 本)で、意味論的な指示分析を同じ週のうちに出荷できるのが個人開発の隙間

最初の利用者

初日に人気スキル上位 100 本をスキャンして結果を公開する。何本かは本当に怪しいはずで、それ自体が Show HN になる — 最初の 10 ユーザーは「検査済み」バッジで信用を得たい人気スキル作者と、レポートをチームに転送するエージェントパワーユーザー

作る規模

2 人 × 8 週。スキルマニフェスト + 同梱スクリプトの静的 + LLM ハイブリッド分析器、CLI、Web レポート、GitHub Action を含む。実行時サンドボックスや実行監視、自動修復、IDE/モバイルアプリは除外

一番のリスク

大手エージェントプラットフォームが署名つき・検証済みスキルレジストリを CLI に標準搭載する — 今週 google/skills が trending 入りしたのはまさにその方向で、有料チームプランが載る前にサードパーティ検査の窓が縮む

的中の条件(3 つすべて必要)

• スキルのリポジトリ URL か zip(マニフェスト + スクリプト)を与えると、60 秒以内に、フラグを立てた指示ごとにファイルと行番号を引用した判定レポートを返す
• レポートは少なくとも 3 つの名前つきリスク分類をカバーする: 範囲外ファイル読み取り(~/.ssh、.env 等)、外部送信(curl、webhook、テレメトリ先)、ホストエージェントへの指示上書きフレーズ
• 未検査またはフラグつきスキルファイルを追加する PR を落とす GitHub Action(相当の CI チェック)を同梱し、判定ごとに公開スキャンログを残す

的中の判定(6ヶ月後)

3 つの主要機能を満たす公開スキルスキャン製品が GitHub 1,000+ スター、Product Hunt デイリー Top 5、または自前の公開リーダーボードで 5,000+ 件の公開スキャンレポートに到達(判定日 2027-02-10)

AI自己確度 55/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません