スキル competitor-teardown
📦
competitor-teardown
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス
構造化されたティアダウンで競合を分析する
競合調査は、メモ、スクリーンショット、価格ページ、レビューサイトに情報が散在しがちです。このスキルは、明確な戦略判断のために、再現可能なティアダウンフレームワーク、比較テンプレート、調査ワークフローを提供します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "competitor-teardown" from https://skillstore.io/skills/inference-sh-9-competitor-teardown.md and its manifest at https://skillstore.io/api/skills/inference-sh-9-competitor-teardown/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「competitor-teardown」を使用しています。 ローンチを計画している創業者向けに、3つのプロジェクト管理ツールを比較する。
期待される結果:
- ターゲット顧客メモ付きのランク付けされた競合リスト。
- 日付付きの前提を含む機能と価格のマトリクス。
- ローンチ時のポジショニングに向けた短い機会サマリー。
「competitor-teardown」を使用しています。 B2B SaaS競合に関する顧客の不満を分析する。
期待される結果:
- 称賛、不満、乗り換えのきっかけ、機能リクエスト別に整理されたレビュー・マイニングのサマリー。
- 繰り返し現れる顧客の課題に紐づいたメッセージング機会。
「competitor-teardown」を使用しています。 取締役会向けアップデートのために、エグゼクティブ向け競合レポートを準備する。
期待される結果:
- 1ページの競合ランドスケープサマリー。
- 競合ごとのSWOTセクション。
- 軸の根拠を含むポジショニングマップの推奨案。
セキュリティ監査
重大v4 • 2026/7/6 バージョン別レポートを開く
Most static shell findings are markdown fence false positives, but several examples intentionally run external infsh or npx commands. The curl-to-shell installer on SKILL.md line 14 is confirmed critical because it executes remote code directly. The skill also sends competitive research inputs to hosted third-party apps without explicit data-handling guidance.
1
スキャンされたファイル
312
解析済み行数
9
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh && infsh login
The skill recommends curl -fsSL https://cli.inference.sh | sh, which pipes a remote installer directly into the shell. This is a hard supply-chain execution risk.
中
Sensitive Research Routed to Third-Party Apps
The skill directs users to submit competitor names, URLs, review queries, and screenshots to hosted inference.sh, Tavily, and Exa apps. Competitive intelligence can include confidential strategy inputs, but the skill does not provide data-handling warnings.
Multiple command examples show remote search, extraction, and browser apps receiving competitor queries and URLs. The privacy risk is contextual rather than proof of malicious exfiltration.
機能レビュー項目 (9)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
重大
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh && infsh login
The URL is downloaded with curl and immediately piped to sh. That pattern executes remote code before the user can inspect it.
高
Ruby/shell backtick execution
```bash
This bash block contains executable setup and infsh app commands, including a download-and-execute installer. It is real command execution if followed by the agent or user.
高
Ruby/shell backtick execution
```bash
This bash block recommends npx skills add commands for external related skills. Installing unpinned community skills creates supply-chain risk and can add new tool permissions.
中
Ruby/shell backtick execution
```bash
This bash block runs infsh search apps against hosted services using company research queries. The commands are intentional but still execute an external CLI and send data off-host.
中
Ruby/shell backtick execution
```bash
This bash block runs infsh search and extraction apps with competitor queries and URLs. It is legitimate for the skill, but it is real external command and network activity.
中
Ruby/shell backtick execution
```bash
This bash block invokes the infsh browser app to visit and screenshot competitor pages. It is intended behavior, but it executes an external CLI and remote browsing workflow.
中
Ruby/shell backtick execution
```bash
This bash block invokes infsh/python-executor with a Python plotting script. The sample code is benign, but the workflow still runs code through an external execution service.
中
Ruby/shell backtick execution
```bash
This bash block runs hosted search apps for review mining and Reddit sentiment queries. The commands are purposeful, but they send research terms to external services.
中
Ruby/shell backtick execution
```bash
This bash block invokes an external image-stitching app through infsh. It is a real external command path, even though the sample input uses local-looking filenames.
リスク要因
⚙️ 外部コマンド (27)
SKILL.md:13-26 SKILL.md:26-28 SKILL.md:28-48 SKILL.md:48-63 SKILL.md:63-67 SKILL.md:67-82 SKILL.md:82-86 SKILL.md:86-104 SKILL.md:104-110 SKILL.md:110-120 SKILL.md:120-135 SKILL.md:135-146 SKILL.md:146-161 SKILL.md:161-175 SKILL.md:175-193 SKILL.md:193-205 SKILL.md:205-209 SKILL.md:209-214 SKILL.md:214-239 SKILL.md:239-249 SKILL.md:249-255 SKILL.md:255-271 SKILL.md:271-285 SKILL.md:285-291 SKILL.md:291-306 SKILL.md:306-309 SKILL.md:309-311
🌐 ネットワークアクセス (8)
検出されたパターン
Pipe to shell pattern
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inference-sh-9-competitor-teardown/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inference-sh-9-competitor-teardown?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inference-sh-9-competitor-teardown?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-9-competitor-teardown/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inference-sh-9-competitor-teardown.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inference-sh-9. (2026). competitor-teardown security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-9-competitor-teardown/audits/4BibTeX形式の引用
@techreport{inference-sh-9-inference-sh-9-competitor-teardown-2026,
author = {inference-sh-9},
title = {competitor-teardown security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-9-competitor-teardown/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "competitor-teardown security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-9"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-9-competitor-teardown/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-9-competitor-teardown:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 3 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
101-skills 推奨
101-skills-competitor-teardown
Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 39
更新済み
2026-09-09
inference-sh-9-competitor-teardown
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 41
更新済み
2026-09-09
halt-catch-fire-competitor-teardown
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 38
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
市場ランドスケープを準備する
主要な競合、マーケットポジション、価格、トラクション、コアとなる差別化要因を簡潔に把握できるビューを作成します。
セールスイネーブルメントを支援する
自社プロダクトがどこで勝ち、どこで負けるのかを説明する比較グリッドと反論対応メモを作成します。
投資仮説をレビューする
戦略会議の前に、競合の強み、資金調達シグナル、市場ギャップ、信頼できるリスクを要約します。
これらのプロンプトを試す
基本的な競合リストを作成する
[product category] の主要な競合を分析してください。直接競合を3〜5社挙げ、それぞれが重要な理由を説明してください。
機能と価格のマトリクスを作成する
[our product] を [competitor names] と比較してください。出典メモと日付付きの前提を含む、機能表と価格表を作成してください。
レビューからポジショニングギャップをマイニングする
[competitor] に関する公開顧客フィードバックをレビューしてください。評価されている機能、不満、乗り換え理由、自社メッセージングの機会を特定してください。
エグゼクティブ向けティアダウンを作成する
[competitor] の完全な競合ティアダウンを作成してください。プロダクト、価格、ポジショニング、トラクション、レビュー、SWOT、UXメモ、戦略的示唆を含めてください。
ベストプラクティス
- すべての出典に日付を付け、戦略資料や営業資料で使用する前に重要な主張を最新化してください。
- 検証済みの事実を、前提、推定、解釈と分けて扱ってください。
- 最終的な分析の信頼性と有用性を保つため、競合の強みも含めてください。
回避
- 機密性の高い戦略、顧客データ、未公開のプロダクト計画をホスト型調査ツールに送信しないでください。
- 価格、ポジショニング、トラクション、レビューが重要な場合に、機能チェックリストだけに依存しないでください。
- 絞り込んだ直接競合セットの方が明確な判断につながる場合に、競合を比較しすぎないでください。
よくある質問
このスキルは何の作成に役立ちますか？
競合ティアダウン、機能マトリクス、価格比較、SWOTサマリー、レビューインサイト、ポジショニングマップの作成を支援します。
ライブの市場データを自動的に収集しますか？
外部の検索、抽出、ブラウザアプリのためのコマンドを提供します。ユーザーは出典を確認し、現在の事実を検証する必要があります。
Claude、Codex、Claude Code で使用できますか？
はい。レポートのメタデータでは、Claude、Codex、Claude Code が対応ツールとして記載されています。
どのような入力を提供すべきですか？
自社プロダクト、市場カテゴリ、ターゲット顧客、競合名、すでに持っている信頼済みの出典リンクを提供してください。
機密性の高い調査はどのように扱うべきですか？
組織がその利用を承認していない限り、機密性の高い戦略、顧客データ、未公開計画をホスト型ツールに送信することは避けてください。
主なセキュリティ上の懸念は何ですか？
このスキルは curl-to-shell インストーラーと複数の外部コマンドを推奨するため、ユーザーは実行前にツールを検証する必要があります。
開発者情報
作成者
inference-sh-9ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a06681402992ceae98ba04d54cfd4ab004862696
メンテナンスの新しさ
2026/7/24
利用状況
6 ダウンロード · 138 閲覧
ファイル構成
📄 SKILL.md