Portal APIキーには、エージェントやアプリケーション全体で慎重なライフサイクル管理が必要です。このスキルは、キーの一覧表示、作成、更新、無効化、失効を行うAltLLM CLIタスクをガイドします。

AIエージェントは、明確な運用上の境界がないまま資金を移動できてしまいます。このスキルでは、ポリシーによって制限された署名、支出上限、管理者向け制御を備えたローカルウォレットについて説明します。

Unreviewed agent extensions can contain prompt injection, unsafe commands, secret exposure, or supply-chain risks. This skill guides local scanning and clear interpretation before trust.

Local AI harnesses can expose risky tools, plugins, and configuration changes. HOL Guard guides controlled setup, approval review, evidence collection, and package verification.

Claude Code のスキルには、手動ではレビューしにくい shell 権限が必要になることがあります。このスキルは宣言されたコマンド使用状況を分析し、広範な変更に対する警告付きで、対応する allowlist エントリの作成を支援します。

Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.

Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.

Spam review can expose private mail or remove legitimate messages. This skill audits Gmail headers locally and applies only owner-confirmed quarantine or Trash actions.

安全でない、または不足しているClaude Code権限は、リポジトリのセットアップを遅らせ、回避可能なリスクを生み出す可能性があります。このスキルはプロジェクトのツール群を検査し、検出されたファイルやサービスに一致する設定を提案します。

Firestore ルールでは、更新によるバイパス、所有権チェック、検証の抜けが見落とされがちです。このスキルは、Claude、Codex、または Claude Code による重点的なセキュリティレビューをガイドします。

Firestore ルールは、意図せずデータ漏えい、ロール昇格、または安全でない更新を許可してしまうことがあります。このスキルは、Claude、Codex、Claude Code がアクセス制御と検証の不備を重点的にレビューできるよう導きます。

入力検証は、フォーム、API、ビジネスルールの間で一貫性を失いがちです。このスキルは、Claude、Codex、Claude Code を安全なバリデーションパターンへ導きます。

依存関係の更新により、脆弱または信頼できないパッケージが導入される可能性があります。このスキルは、監査、より安全な更新、SBOM作成、CIチェックをガイドします。

エージェントフレームワークは、失敗経路、弱い分離、不完全な復旧動作を隠してしまうことがよくあります。このスキルは、伝播、サンドボックス化、リトライ、フォールバック、本番環境への準備状況を構造的にレビューするためのガイドです。

AI コーディングサンドボックスでは、偶発的な露出を減らすために明確なネットワーク境界が必要です。このスキルは、信頼済みドメイン、アクセスルール、検証、ドキュメント化のための構造化されたワークフローを提供します。

サンドボックス化されたコーディングエージェントには、ホストの露出を減らすために、明確なファイル、ネットワーク、リソースの境界が必要です。このスキルは、ポリシーの定義、分離スクリプトの作成、制御のテスト、セキュリティ態勢の文書化のための構造化されたワークフローを提供します。

セキュリティレビューでは、コード、依存関係、ランタイムの挙動、シークレットにまたがって散在する問題を見落としがちです。このスキルは、Claude、Codex、Claude Code に、レポート作成のゲートを含む構造化された監査ワークフローを案内します。

プロジェクトでネットワーク、Docker、ローカルサーバーが必要な場合、サンドボックス設定のバランスを取るのは困難です。このスキルは、明確なトレードオフを示しながら Claude Code のポリシー選択を支援します。

AIコーディングツールでは、データ漏洩や悪意のあるダウンロードを減らすために、制御されたネットワークアクセスが必要です。このスキルは、信頼済みドメイン、プロキシ設定、安全な環境変数ルールの定義を支援します。

Devflowチームには、不完全な要件や露出したシークレットが広がる前に止める迅速なチェックが必要です。このスキルは、ドキュメント編集時に焦点を絞ったConstitution違反をリアルタイムで防ぐガードレールを定義します。