AgentSkillVet for Local-First Agent Marketplaces

誰のための案か

ローカルファーストのエージェントを使うパワーユーザー(Muse Glimmer や Prime Agent を回す開発者・研究者・企業)。今はスキルのコードを手で監査するか、第三者スキルを丸ごと避けている

どんな困りごとか

時間(スキル 1 本あたり数時間の手動コードレビュー)と法務(データ漏えいや指示上書きの責任)

どう作るか

ローカル検査用 CLI + CI/CD 用 GitHub Action。スキル 1 本あたり 60 秒で判定

どう稼ぐか

パワーユーザーと小チームが、検査済みスキルフィードと CI/CD 連携つきのホスト版に月 $20 を払う。手動検査は遅すぎ、無料の代替(手動レビュー)はスケールしないため

なぜまだ無いのか

プラットフォーム側は責任回避のため第三者スキルを丸ごと禁止しがちで、個人開発者側には検査を自動化するセキュリティ専門性がない。プラットフォームの変更を要求しない軽量なオープンソースの検査ツールが信頼の空白を埋める

最初の利用者

semantica-agi や PrimeIntellect-ai のコミュニティで既に第三者スキルを試している開発者。手動レビューを避けるために採用し、検査済みスキルを自分のネットワークで共有する

作る規模

1 人 × 8 週: CLI(Rust/Go)+ GitHub Action + 基本のスキルフィンガープリント(完全な静的解析はなし)。プラットフォームレベルのサンドボックスやリアルタイム監視は除外

一番のリスク

大手エージェントプラットフォーム(Muse Glimmer や Prime Agent など)がネイティブのスキル検査を搭載し、不要になる

的中の条件(3 つすべて必要)

• 任意のスキルパッケージ(SKILL.md + 同梱スクリプト)について、ポリシー違反(ネットワーク呼び出し、ファイル書き込み、指示上書き)の行を特定した機械可読の判定(JSON)を生成する
• GitHub Action が CI/CD で未検査スキルをブロックし、ブロック理由と修正案を 1 クリックの PR コメントで説明する
• 検査を通過したスキルリポジトリに、公開台帳(GitHub Gist や IPFS)で検証可能な署名付き「検査済みバッジ」(SVG)を発行する

的中の判定(6ヶ月後)

GitHub 500 スター、または GitHub Action を CI/CD で使う公開リポジトリ 50 件(GitHub API で検証)(判定日 2027-02-11)

AI自己確度 60/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません