[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"skill:01M7BF0WNH2WJPAMDNGBFTFSTZ":3,"skill-same:01M7BF0WNH2WJPAMDNGBFTFSTZ":47},{"skillNo":4,"name":5,"nameZh":6,"description":7,"descriptionZh":6,"repositoryFullName":8,"ownerLogin":9,"ownerAvatarUrl":10,"ownerAccountNo":11,"ownerDisplayName":12,"repositoryNo":13,"starsCount":14,"licenseSpdxId":15,"licenseFileUrl":6,"sourceHtmlUrl":16,"categories":17,"keywords":18,"publishedAt":19,"linkOnly":20,"markdownContent":21,"markdownBody":22,"frontMatter":23,"refName":24,"commitSha":25,"skillDirectory":26,"forksCount":27,"repositoryHtmlUrl":28,"repositoryHomepageUrl":29,"ownerHtmlUrl":30,"ownerBlogUrl":6,"ownerDescription":31,"updatedAt":32,"install":33,"resources":46},"01M7BF0WNH2WJPAMDNGBFTFSTZ","security-scan",null,"AgentShield を使用して、Claude Code の設定（.claude\u002F ディレクトリ）のセキュリティ脆弱性、設定ミス、インジェクションリスクをスキャンします。CLAUDE.md、settings.json、MCP サーバー、フック、エージェント定義をチェックします。","YYC-Cube\u002FYYC3-Knowledge-Base","YYC-Cube","https:\u002F\u002Favatars.githubusercontent.com\u002Fu\u002F235006543?v=4","01M79J2PH4SWD2X0825X6PN748","yyc3","01M79J2PHVK3F6ZBYT8K2SCZCW",1,"MIT","https:\u002F\u002Fgithub.com\u002FYYC-Cube\u002FYYC3-Knowledge-Base\u002Fblob\u002Fmain\u002FYYC3-AI-应用工具\u002FYYC3-AI-应用工具-Everything-claude-code\u002Fdocs\u002Fja-JP\u002Fskills\u002Fsecurity-scan\u002FSKILL.md",[],[],"2026-11-15 14:19:17",false,"---\nname: security-scan\ndescription: AgentShield を使用して、Claude Code の設定（.claude\u002F ディレクトリ）のセキュリティ脆弱性、設定ミス、インジェクションリスクをスキャンします。CLAUDE.md、settings.json、MCP サーバー、フック、エージェント定義をチェックします。\n---\n\n# Security Scan Skill\n\n[AgentShield](https:\u002F\u002Fgithub.com\u002Faffaan-m\u002Fagentshield) を使用して、Claude Code の設定のセキュリティ問題を監査します。\n\n## 起動タイミング\n\n- 新しい Claude Code プロジェクトのセットアップ時\n- `.claude\u002Fsettings.json`、`CLAUDE.md`、または MCP 設定の変更後\n- 設定変更をコミットする前\n- 既存の Claude Code 設定を持つ新しいリポジトリにオンボーディングする際\n- 定期的なセキュリティ衛生チェック\n\n## スキャン対象\n\n| ファイル | チェック内容 |\n|------|--------|\n| `CLAUDE.md` | ハードコードされたシークレット、自動実行命令、プロンプトインジェクションパターン |\n| `settings.json` | 過度に寛容な許可リスト、欠落した拒否リスト、危険なバイパスフラグ |\n| `mcp.json` | リスクのある MCP サーバー、ハードコードされた環境シークレット、npx サプライチェーンリスク |\n| `hooks\u002F` | 補間によるコマンドインジェクション、データ流出、サイレントエラー抑制 |\n| `agents\u002F*.md` | 無制限のツールアクセス、プロンプトインジェクション表面、欠落したモデル仕様 |\n\n## 前提条件\n\nAgentShield がインストールされている必要があります。確認し、必要に応じてインストールします：\n\n```bash\n# インストール済みか確認\nnpx ecc-agentshield --version\n\n# グローバルにインストール（推奨）\nnpm install -g ecc-agentshield\n\n# または npx 経由で直接実行（インストール不要）\nnpx ecc-agentshield scan .\n```\n\n## 使用方法\n\n### 基本スキャン\n\n現在のプロジェクトの `.claude\u002F` ディレクトリに対して実行します：\n\n```bash\n# 現在のプロジェクトをスキャン\nnpx ecc-agentshield scan\n\n# 特定のパスをスキャン\nnpx ecc-agentshield scan --path \u002Fpath\u002Fto\u002F.claude\n\n# 最小深刻度フィルタでスキャン\nnpx ecc-agentshield scan --min-severity medium\n```\n\n### 出力フォーマット\n\n```bash\n# ターミナル出力（デフォルト） — グレード付きのカラーレポート\nnpx ecc-agentshield scan\n\n# JSON — CI\u002FCD 統合用\nnpx ecc-agentshield scan --format json\n\n# Markdown — ドキュメント用\nnpx ecc-agentshield scan --format markdown\n\n# HTML — 自己完結型のダークテーマレポート\nnpx ecc-agentshield scan --format html > security-report.html\n```\n\n### 自動修正\n\n安全な修正を自動的に適用します（自動修正可能とマークされた修正のみ）：\n\n```bash\nnpx ecc-agentshield scan --fix\n```\n\nこれにより以下が実行されます：\n- ハードコードされたシークレットを環境変数参照に置き換え\n- ワイルドカード権限をスコープ付き代替に厳格化\n- 手動のみの提案は変更しない\n\n### Opus 4.6 ディープ分析\n\nより深い分析のために敵対的な3エージェントパイプラインを実行します：\n\n```bash\n# ANTHROPIC_API_KEY が必要\nexport ANTHROPIC_API_KEY=your-key\nnpx ecc-agentshield scan --opus --stream\n```\n\nこれにより以下が実行されます：\n1. **攻撃者（レッドチーム）** — 攻撃ベクトルを発見\n2. **防御者（ブルーチーム）** — 強化を推奨\n3. **監査人（最終判定）** — 両方の観点を統合\n\n### 安全な設定の初期化\n\n新しい安全な `.claude\u002F` 設定をゼロから構築します：\n\n```bash\nnpx ecc-agentshield init\n```\n\n作成されるもの：\n- スコープ付き権限と拒否リストを持つ `settings.json`\n- セキュリティベストプラクティスを含む `CLAUDE.md`\n- `mcp.json` プレースホルダー\n\n### GitHub Action\n\nCI パイプラインに追加します：\n\n```yaml\n- uses: affaan-m\u002Fagentshield@v1\n  with:\n    path: '.'\n    min-severity: 'medium'\n    fail-on-findings: true\n```\n\n## 深刻度レベル\n\n| グレード | スコア | 意味 |\n|-------|-------|---------|\n| A | 90-100 | 安全な設定 |\n| B | 75-89 | 軽微な問題 |\n| C | 60-74 | 注意が必要 |\n| D | 40-59 | 重大なリスク |\n| F | 0-39 | クリティカルな脆弱性 |\n\n## 結果の解釈\n\n### クリティカルな発見（即座に修正）\n- 設定ファイル内のハードコードされた API キーまたはトークン\n- 許可リスト内の `Bash(*)`（無制限のシェルアクセス）\n- `${file}` 補間によるフック内のコマンドインジェクション\n- シェルを実行する MCP サーバー\n\n### 高い発見（本番前に修正）\n- CLAUDE.md 内の自動実行命令（プロンプトインジェクションベクトル）\n- 権限内の欠落した拒否リスト\n- 不要な Bash アクセスを持つエージェント\n\n### 中程度の発見（推奨）\n- フック内のサイレントエラー抑制（`2>\u002Fdev\u002Fnull`、`|| true`）\n- 欠落した PreToolUse セキュリティフック\n- MCP サーバー設定内の `npx -y` 自動インストール\n\n### 情報の発見（認識）\n- MCP サーバーの欠落した説明\n- 正しくフラグ付けされた禁止命令（グッドプラクティス）\n\n## リンク\n\n- **GitHub**: [github.com\u002Faffaan-m\u002Fagentshield](https:\u002F\u002Fgithub.com\u002Faffaan-m\u002Fagentshield)\n- **npm**: [npmjs.com\u002Fpackage\u002Fecc-agentshield](https:\u002F\u002Fwww.npmjs.com\u002Fpackage\u002Fecc-agentshield)\n","# Security Scan Skill\n\n[AgentShield](https:\u002F\u002Fgithub.com\u002Faffaan-m\u002Fagentshield) を使用して、Claude Code の設定のセキュリティ問題を監査します。\n\n## 起動タイミング\n\n- 新しい Claude Code プロジェクトのセットアップ時\n- `.claude\u002Fsettings.json`、`CLAUDE.md`、または MCP 設定の変更後\n- 設定変更をコミットする前\n- 既存の Claude Code 設定を持つ新しいリポジトリにオンボーディングする際\n- 定期的なセキュリティ衛生チェック\n\n## スキャン対象\n\n| ファイル | チェック内容 |\n|------|--------|\n| `CLAUDE.md` | ハードコードされたシークレット、自動実行命令、プロンプトインジェクションパターン |\n| `settings.json` | 過度に寛容な許可リスト、欠落した拒否リスト、危険なバイパスフラグ |\n| `mcp.json` | リスクのある MCP サーバー、ハードコードされた環境シークレット、npx サプライチェーンリスク |\n| `hooks\u002F` | 補間によるコマンドインジェクション、データ流出、サイレントエラー抑制 |\n| `agents\u002F*.md` | 無制限のツールアクセス、プロンプトインジェクション表面、欠落したモデル仕様 |\n\n## 前提条件\n\nAgentShield がインストールされている必要があります。確認し、必要に応じてインストールします：\n\n```bash\n# インストール済みか確認\nnpx ecc-agentshield --version\n\n# グローバルにインストール（推奨）\nnpm install -g ecc-agentshield\n\n# または npx 経由で直接実行（インストール不要）\nnpx ecc-agentshield scan .\n```\n\n## 使用方法\n\n### 基本スキャン\n\n現在のプロジェクトの `.claude\u002F` ディレクトリに対して実行します：\n\n```bash\n# 現在のプロジェクトをスキャン\nnpx ecc-agentshield scan\n\n# 特定のパスをスキャン\nnpx ecc-agentshield scan --path \u002Fpath\u002Fto\u002F.claude\n\n# 最小深刻度フィルタでスキャン\nnpx ecc-agentshield scan --min-severity medium\n```\n\n### 出力フォーマット\n\n```bash\n# ターミナル出力（デフォルト） — グレード付きのカラーレポート\nnpx ecc-agentshield scan\n\n# JSON — CI\u002FCD 統合用\nnpx ecc-agentshield scan --format json\n\n# Markdown — ドキュメント用\nnpx ecc-agentshield scan --format markdown\n\n# HTML — 自己完結型のダークテーマレポート\nnpx ecc-agentshield scan --format html > security-report.html\n```\n\n### 自動修正\n\n安全な修正を自動的に適用します（自動修正可能とマークされた修正のみ）：\n\n```bash\nnpx ecc-agentshield scan --fix\n```\n\nこれにより以下が実行されます：\n- ハードコードされたシークレットを環境変数参照に置き換え\n- ワイルドカード権限をスコープ付き代替に厳格化\n- 手動のみの提案は変更しない\n\n### Opus 4.6 ディープ分析\n\nより深い分析のために敵対的な3エージェントパイプラインを実行します：\n\n```bash\n# ANTHROPIC_API_KEY が必要\nexport ANTHROPIC_API_KEY=your-key\nnpx ecc-agentshield scan --opus --stream\n```\n\nこれにより以下が実行されます：\n1. **攻撃者（レッドチーム）** — 攻撃ベクトルを発見\n2. **防御者（ブルーチーム）** — 強化を推奨\n3. **監査人（最終判定）** — 両方の観点を統合\n\n### 安全な設定の初期化\n\n新しい安全な `.claude\u002F` 設定をゼロから構築します：\n\n```bash\nnpx ecc-agentshield init\n```\n\n作成されるもの：\n- スコープ付き権限と拒否リストを持つ `settings.json`\n- セキュリティベストプラクティスを含む `CLAUDE.md`\n- `mcp.json` プレースホルダー\n\n### GitHub Action\n\nCI パイプラインに追加します：\n\n```yaml\n- uses: affaan-m\u002Fagentshield@v1\n  with:\n    path: '.'\n    min-severity: 'medium'\n    fail-on-findings: true\n```\n\n## 深刻度レベル\n\n| グレード | スコア | 意味 |\n|-------|-------|---------|\n| A | 90-100 | 安全な設定 |\n| B | 75-89 | 軽微な問題 |\n| C | 60-74 | 注意が必要 |\n| D | 40-59 | 重大なリスク |\n| F | 0-39 | クリティカルな脆弱性 |\n\n## 結果の解釈\n\n### クリティカルな発見（即座に修正）\n- 設定ファイル内のハードコードされた API キーまたはトークン\n- 許可リスト内の `Bash(*)`（無制限のシェルアクセス）\n- `${file}` 補間によるフック内のコマンドインジェクション\n- シェルを実行する MCP サーバー\n\n### 高い発見（本番前に修正）\n- CLAUDE.md 内の自動実行命令（プロンプトインジェクションベクトル）\n- 権限内の欠落した拒否リスト\n- 不要な Bash アクセスを持つエージェント\n\n### 中程度の発見（推奨）\n- フック内のサイレントエラー抑制（`2>\u002Fdev\u002Fnull`、`|| true`）\n- 欠落した PreToolUse セキュリティフック\n- MCP サーバー設定内の `npx -y` 自動インストール\n\n### 情報の発見（認識）\n- MCP サーバーの欠落した説明\n- 正しくフラグ付けされた禁止命令（グッドプラクティス）\n\n## リンク\n\n- **GitHub**: [github.com\u002Faffaan-m\u002Fagentshield](https:\u002F\u002Fgithub.com\u002Faffaan-m\u002Fagentshield)\n- **npm**: [npmjs.com\u002Fpackage\u002Fecc-agentshield](https:\u002F\u002Fwww.npmjs.com\u002Fpackage\u002Fecc-agentshield)\n",{"name":5,"description":7},"main","87afe6ce96220accf50a345dea46784c8c9f210e","YYC3-AI-应用工具\u002FYYC3-AI-应用工具-Everything-claude-code\u002Fdocs\u002Fja-JP\u002Fskills\u002Fsecurity-scan",0,"https:\u002F\u002Fgithub.com\u002FYYC-Cube\u002FYYC3-Knowledge-Base","https:\u002F\u002Fkb.yyc3.top\u002F","https:\u002F\u002Fgithub.com\u002FYYC-Cube","万象归元于云枢 | 深栈智启新纪元","2026-11-10 10:37:32",{"source":8,"skillName":5,"commands":34,"prompt":44,"zipAvailable":45},[35,38,41],{"tool":36,"command":37},"npx","npx skills add YYC-Cube\u002FYYC3-Knowledge-Base --skill security-scan",{"tool":39,"command":40},"bunx","bunx skills add YYC-Cube\u002FYYC3-Knowledge-Base --skill security-scan",{"tool":42,"command":43},"pnpm","pnpm dlx skills add YYC-Cube\u002FYYC3-Knowledge-Base --skill security-scan","安装技能，技能地址：https:\u002F\u002Fgithub.com\u002FYYC-Cube\u002FYYC3-Knowledge-Base\u002Fblob\u002Fmain\u002FYYC3-AI-应用工具\u002FYYC3-AI-应用工具-Everything-claude-code\u002Fdocs\u002Fja-JP\u002Fskills\u002Fsecurity-scan\u002FSKILL.md",true,[],[48,55,62,69,76,83],{"skillNo":49,"name":50,"nameZh":6,"description":51,"descriptionZh":6,"repositoryFullName":8,"ownerLogin":9,"ownerAvatarUrl":10,"ownerAccountNo":11,"ownerDisplayName":12,"repositoryNo":13,"starsCount":14,"licenseSpdxId":15,"licenseFileUrl":6,"sourceHtmlUrl":52,"categories":53,"keywords":54,"publishedAt":19},"01M7CTDWHERCXPQCP0K03A86AS","vercel-sandbox","Run agent-browser + Chrome inside Vercel Sandbox microVMs for browser automation from any Vercel-deployed app. Use when the user needs browser automation in a Vercel app (Next.js, SvelteKit, Nuxt, Remix, Astro, etc.), wants to run headless Chrome without binary size limits, needs persistent browser sessions across commands, or wants ephemeral isolated browser environments. Triggers include \"Vercel Sandbox browser\", \"microVM Chrome\", \"agent-browser in sandbox\", \"browser automation on Vercel\", or any task requiring Chrome in a Vercel Sandbox.","https:\u002F\u002Fgithub.com\u002FYYC-Cube\u002FYYC3-Knowledge-Base\u002Fblob\u002Fmain\u002FYYC3-WebSpec-Web标准\u002FYYC3-WebSpec-Web标准-standards\u002Fbrowser-agent\u002Fskills\u002Fvercel-sandbox\u002FSKILL.md",[],[],{"skillNo":56,"name":57,"nameZh":6,"description":58,"descriptionZh":6,"repositoryFullName":8,"ownerLogin":9,"ownerAvatarUrl":10,"ownerAccountNo":11,"ownerDisplayName":12,"repositoryNo":13,"starsCount":14,"licenseSpdxId":15,"licenseFileUrl":6,"sourceHtmlUrl":59,"categories":60,"keywords":61,"publishedAt":19},"01M7CTD8D2BNJY54S65M47HEJA","slack","Interact with Slack workspaces using browser automation. Use when the user needs to check unread channels, navigate Slack, send messages, extract data, find information, search conversations, or automate any Slack task. Triggers include \"check my Slack\", \"what channels have unreads\", \"send a message to\", \"search Slack for\", \"extract from Slack\", \"find who said\", or any task requiring programmatic Slack interaction.","https:\u002F\u002Fgithub.com\u002FYYC-Cube\u002FYYC3-Knowledge-Base\u002Fblob\u002Fmain\u002FYYC3-WebSpec-Web标准\u002FYYC3-WebSpec-Web标准-standards\u002Fbrowser-agent\u002Fskills\u002Fslack\u002FSKILL.md",[],[],{"skillNo":63,"name":64,"nameZh":6,"description":65,"descriptionZh":6,"repositoryFullName":8,"ownerLogin":9,"ownerAvatarUrl":10,"ownerAccountNo":11,"ownerDisplayName":12,"repositoryNo":13,"starsCount":14,"licenseSpdxId":15,"licenseFileUrl":6,"sourceHtmlUrl":66,"categories":67,"keywords":68,"publishedAt":19},"01M7CTCSSB8ZP3Q58C3YZDZK1W","electron","Automate Electron desktop apps (VS Code, Slack, Discord, Figma, Notion, Spotify, etc.) using agent-browser via Chrome DevTools Protocol. Use when the user needs to interact with an Electron app, automate a desktop app, connect to a running app, control a native app, or test an Electron application. Triggers include \"automate Slack app\", \"control VS Code\", \"interact with Discord app\", \"test this Electron app\", \"connect to desktop app\", or any task requiring automation of a native Electron application.","https:\u002F\u002Fgithub.com\u002FYYC-Cube\u002FYYC3-Knowledge-Base\u002Fblob\u002Fmain\u002FYYC3-WebSpec-Web标准\u002FYYC3-WebSpec-Web标准-standards\u002Fbrowser-agent\u002Fskills\u002Felectron\u002FSKILL.md",[],[],{"skillNo":70,"name":71,"nameZh":6,"description":72,"descriptionZh":6,"repositoryFullName":8,"ownerLogin":9,"ownerAvatarUrl":10,"ownerAccountNo":11,"ownerDisplayName":12,"repositoryNo":13,"starsCount":14,"licenseSpdxId":15,"licenseFileUrl":6,"sourceHtmlUrl":73,"categories":74,"keywords":75,"publishedAt":19},"01M7CTCBJY76688V4DCZGWFHGQ","dogfood","Systematically explore and test a web application to find bugs, UX issues, and other problems. Use when asked to \"dogfood\", \"QA\", \"exploratory test\", \"find issues\", \"bug hunt\", \"test this app\u002Fsite\u002Fplatform\", or review the quality of a web application. Produces a structured report with full reproduction evidence -- step-by-step screenshots, repro videos, and detailed repro steps for every issue -- so findings can be handed directly to the responsible teams.","https:\u002F\u002Fgithub.com\u002FYYC-Cube\u002FYYC3-Knowledge-Base\u002Fblob\u002Fmain\u002FYYC3-WebSpec-Web标准\u002FYYC3-WebSpec-Web标准-standards\u002Fbrowser-agent\u002Fskills\u002Fdogfood\u002FSKILL.md",[],[],{"skillNo":77,"name":78,"nameZh":6,"description":79,"descriptionZh":6,"repositoryFullName":8,"ownerLogin":9,"ownerAvatarUrl":10,"ownerAccountNo":11,"ownerDisplayName":12,"repositoryNo":13,"starsCount":14,"licenseSpdxId":15,"licenseFileUrl":6,"sourceHtmlUrl":80,"categories":81,"keywords":82,"publishedAt":19},"01M7CTC4H0FFGVEAQR9PA4GA1A","agent-browser","Browser automation CLI for AI agents. Use when the user needs to interact with websites, including navigating pages, filling forms, clicking buttons, taking screenshots, extracting data, testing web apps, or automating any browser task. Triggers include requests to \"open a website\", \"fill out a form\", \"click a button\", \"take a screenshot\", \"scrape data from a page\", \"test this web app\", \"login to a site\", \"automate browser actions\", or any task requiring programmatic web interaction.","https:\u002F\u002Fgithub.com\u002FYYC-Cube\u002FYYC3-Knowledge-Base\u002Fblob\u002Fmain\u002FYYC3-WebSpec-Web标准\u002FYYC3-WebSpec-Web标准-standards\u002Fbrowser-agent\u002Fskills\u002Fagent-browser\u002FSKILL.md",[],[],{"skillNo":84,"name":85,"nameZh":6,"description":86,"descriptionZh":6,"repositoryFullName":8,"ownerLogin":9,"ownerAvatarUrl":10,"ownerAccountNo":11,"ownerDisplayName":12,"repositoryNo":13,"starsCount":14,"licenseSpdxId":15,"licenseFileUrl":6,"sourceHtmlUrl":87,"categories":88,"keywords":89,"publishedAt":19},"01M7CTBKVFYBG78FDSABSDJTTQ","shadcn","Manages shadcn components and projects — adding, searching, fixing, debugging, styling, and composing UI, including chat interfaces. Provides project context, component docs, and usage examples. Applies when working with shadcn\u002Fui, component registries, presets, --preset codes, or any project with a components.json file. Also triggers for \"shadcn init\", \"create an app with --preset\", \"switch to --preset\", and for building a design system or applying a DESIGN.md or brand spec to shadcn\u002Fui.","https:\u002F\u002Fgithub.com\u002FYYC-Cube\u002FYYC3-Knowledge-Base\u002Fblob\u002Fmain\u002FYYC3-UI-界面组件\u002FYYC3-UI-界面组件-ui\u002Fskills\u002Fshadcn\u002FSKILL.md",[],[]]