#エージェントスキル
「エージェントスキル」に関する記事一覧。Kuu株式会社のブログでは、AIエージェントガバナンスとDXの観点から エージェントスキル に関連するノウハウを 4 件発信しています。
Skills over MCPとは何か——配信と検証の設計
Skills over MCPはSEP-2640で確定したMCP公式拡張で、skills/list・skills/getとResourcesでSKILL.mdをSHA-256検証付きで配信します。
Managed AgentsのGitHubスキル読込と信頼境界
Managed Agentsはリポジトリの.claude/skillsをレビューなしで起動時に自動読込する。発見ルールと信頼境界の設計を一次情報から整理する。
サードパーティ製エージェントスキルの安全性審査手順
エージェントスキルの安全性は、公式のリスク階層評価と8項目のレビューチェックリストで審査できます。マーケットプレイス調査では3,984件中534件に重大な脆弱性が確認されました。
エージェントスキルのサプライチェーン攻撃を防ぐ設計
エージェントスキルのサプライチェーン攻撃は署名検証・能力ベース権限・サンドボックス実行の多層防御で防げます。CVE-2026-25253の教訓から設計指針を解説します。