tech-leads-club/agent-skills

何を解決するか

AIコーディングエージェントの機能を拡張するための「スキル」——パッケージ化された指示とリソース——のセキュアで検証済みのレジストリを提供します。オープンマーケットプレイスでは多くのスキルに深刻な脆弱性が含まれるため、セキュリティリスクが懸念される中、堅牢で人間によるキュレーションされたライブラリを提供します。

動作方法

ユーザーは、CDNからスキルを取得し、サポートされているAIエージェント（Claude Code、Cursor、Windsurfなど）の設定にインストールするCLIツールを使用してスキルをインストールできます。システムは、CI/CDでの静的解析、コンテンツハッシュ、Snyk Agent Scanを含む、ディフェンスインデプス（防御の多層化）アプローチを採用し、安全性を確保します。さらに、プログレッシブディスクロージャー（段階的公開）を用いてエージェントがスキルを動的に検索・ロードできるMCP（Model Context Protocol）サーバーも提供しています。

対象ユーザー

ローカル環境のセキュリティを損なうことなく、専門的なワークフロー、パターン、知識をアシスタントに追加したいAIコーディングエージェントを使用する開発者。

特徴

• 検証済みのセキュリティ: すべてのスキルはSnyk Agent Scanでスキャンされ、人間によるキュレーションにより脆弱性を防止します。
• wgetのようなCLI: インタラクティブなウィザードと、複数のエージェントにわたるスキルのインストール、更新、削除に使えるコマンドラインオプションを提供します。
• 広範な互換性: タイア1（Claude Code、Cursor、Copilot）、タイア2（Aider、Antigravity）、タイア3（Amazon Q、Sourcegraph Codyなど企業向けツール）を含む幅広いエージェントをサポートします。
• MCP統合: MCPサーバーにより、list_skills や search_skills などのツールを通じてエージェントがオンデマンドでスキルを閲覧・取得できます。