SkillDrift

誰のための案か

サードパーティのエージェント skill を 5〜50 個、社内ワークフローに組み込んだプラットフォーム / DevOps チームや制作会社。今は導入後の更新を再確認しないか、コミットを手で diff している

どんな困りごとか

時間(数十リポジトリの skill 更新を手で diff)と法務・セキュリティ(静かに更新された skill が新しいファイル・ネットワークアクセスを得るのは、監視していると示せない侵害責任の穴)

どう作るか

GitHub App / CLI。設定した skill のソース(git リポジトリやレジストリ項目)を見張り、新しいコミット・タグで静的 diff + LLM の「何が変わり、なぜ重要か」要約を作って Slack / メールへ投稿。高リスクな変更では CI のマージチェックを止められる

どう稼ぐか

制作会社や中堅企業のプラットフォーム / セキュリティチームが、監視 skill 数に応じた月 $49〜199(組織単位)を払う。気づかない更新でファイル・ネットワークアクセスが増えるのは「監視していることを示す義務がある」侵害責任項目で、手動の git diff は skill が数個を超えるとスケールせず、巧妙な命令上書きの言い回しも拾えない

なぜまだ無いのか

SKILL.md の生態系が可視化されたのはまさに今週(anthropics/skills がトレンド入り)で、依存関係スキャンのツールがまだ追いついていない。npm に Snyk / Socket.dev が現れるまで数年かかったのと同じ空白。マーケットプレイス運営側には自分の場のサプライチェーンリスクを取り締まる動機がない

最初の利用者

anthropics/skills の GitHub Discussions と開発者 Discord に、リポジトリがトレンドのうちに投稿し、導入済み skill 一覧の無料ドリフトスキャンを提供する

作る規模

2 人 × 10 週間

一番のリスク

Anthropic かマーケットプレイス運営が、skill のバージョン固定と変更履歴のリスク表示をプラットフォーム純正で出すと、サードパーティのドリフト監視は不要になる

的中の条件(3 つすべて必要)

• 監視対象 skill のソースリポジトリに新しいコミット・タグが push されてから 24 時間以内に差分レポートを生成する
• 各レポートは旗立てした具体的変更(新しい外部 URL 呼び出し・新しいファイルパス・新しい命令形の言い回し)を行番号つきで列挙する
• Slack / メール通知に加え、高リスクパターンに一致した skill で CI を止めるチェックを任意で有効化できる

的中の判定(6ヶ月後)

GitHub 300 スター以上、または Product Hunt デイリー Top 5(判定日 2027-02-14)

AI自己確度 42/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません