#1
Matt PocockのTypeScriptスキルmattpocock/skills
作者 mattpocockコミュニティ監査済中リスク
Oathe: https://oathe.ai/report/mattpocock/skills
TypeScriptマスタースキル：型推論、リファクタリング、ベストプラクティス
298.9k stars週間増加 +5.9k·HN 5ポジティブ
199 オープンIssue·79 直近30日
コーディング
“指示と安全境界は堅牢ですが、37個の汎用エンジニアリング技能がShareuhack標準の計画・TDD・レビュー・デバッグと大きく重複するため、一括導入には不向きです。”
テスト日 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
コミュニティの声
GitHubgrill-meスキルが24時間で22k stars獲得、GitHub Trending世界1位に。Claude Code Skillsの「npmモーメント」と呼ばれた
#2
Superpowersobra/superpowers
作者 obraコミュニティ監査済中リスク
Oathe: https://oathe.ai/report/obra/superpowers
包括的なエージェント開発スキル：TDD、デバッグ、コードレビュー、計画
302.7k stars週間増加 +2.7k·HN 9ポジティブ
349 オープンIssue·58 直近30日
コーディング生産性
“指示は充実していますが、サブエージェントとGitの権限が広いため、隔離された監督付き開発に限定すべきです。”
テスト日 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
コミュニティの声
HN「この投稿を強くお勧めします。Jesseのツール活用法は他の人よりはるかに野心的です。」— simonw
HN「Brainstormingスキルは素晴らしい。サブエージェントで自分のspec/planを敵対的にレビューし、見落としていた問題を複数発見した。」— tao_oat
#3
Addy OsmaniのWebスキルaddyosmani/agent-skills
作者 addyosmaniコミュニティ監査済中リスク
Oathe: https://oathe.ai/report/addyosmani/agent-skills
Web品質スキル：パフォーマンス、アクセシビリティ、コード品質分析
109.1k stars週間増加 +2.0k·HN 2ポジティブ
146 オープンIssue·10 直近30日
コーディング生産性
“品質・安全ガイダンスは充実していますが、計画、TDD、レビュー、性能、アクセシビリティ、Gitの各ワークフローがShareuhack既存機能と大きく重複します。”
テスト日 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
コミュニティの声
Twitter「Googleエンジニアリングプラクティスをエージェントスキルに。19のスキルと7つのコマンドでAIエージェントを強化。」— @bibryam
#4
Anthropic公式スキルリポジトリanthropics/skills
作者 Anthropic公式監査済中リスク
ClawSecure: https://www.clawsecure.ai/report/919ad1e94278fcc3
Anthropic公式スキルリポジトリ。クリエイティブ・技術・エンタープライズ・ドキュメントスキルを網羅
182.5k stars週間増加 +1.1k·HN 3ポジティブ
1425 オープンIssue·24 直近30日
コーディングコンテンツデザイン生産性
“指示と検証は成熟していますが、文書／ブラウザのサブプロセス面が広く、ルートのライセンスとSECURITY.mdもありません。”
テスト日 2026-10-09
license metadata is missingroot SECURITY.md is absentinstructions request or invoke Bash/subprocess access
コミュニティの声
HN「ここで本当に重要なのは、みんなMCPに集中しすぎたこと。実際に面白いのは単なる'tool calls'だ。」— tptacek
#5
マーケティングスキルmarketingskills
作者 coreyhaines31コミュニティレビュー済中リスク
マーケティングスキル：SEOコピー、SNS投稿、マーケティング戦略
55.7k stars週間増加 +792·HN 2
47 オープンIssue·8 直近30日
ライティングコンテンツ
“高品質で既定では公開しませんが、Shareuhackのコンテンツ／成長スキルと大きく重複します。”
テスト日 2026-10-09
root SECURITY.md is absent
#6
KarpathyのLLMコーディングスキルforrestchang/andrej-karpathy-skills
作者 forrestchangコミュニティ監査済中リスク
Oplane: https://www.oplane.io/blog/karpathy-skills-security-blind-spot
Andrej KarpathyのLLMコーディング原則とベストプラクティス
221.6k stars週間増加 +1.5k·HN 6ポジティブ
135 オープンIssue
コーディング
“簡潔で検証可能ですが、既存スタイル維持と隣接修正回避が近傍の安全修正を抑える恐れがあり、内容も標準の開発規則と重複します。”
テスト日 2026-10-09
license metadata is missingroot SECURITY.md is absentindependent behavioral audit flags adjacent-vulnerability suppression
コミュニティの声
GitHubKarpathyの2026年1月26日のXポスト（LLMコーディングの落とし穴）に基づき、Forrest ChangがCLAUDE.mdに整理。Karpathy本人はこのrepoを公式に支持していない。
#7
Taste Skillフロントエンド品質スキルLeonxlnx/taste-skill
作者 Leonxlnxコミュニティ監査済中リスク
Oathe: https://oathe.ai/report/Leonxlnx/taste-skill
アンチスロップフロントエンドスキル：AIエージェントにデザインセンスを与え、ありきたりなUIを排除。Claude Code/Cursor/Codex対応
100.0k stars週間増加 +2.6k·Twitter 1ポジティブ
2 オープンIssue·35 直近30日
“静的リスクは比較的小さいものの、失敗・検証契約が弱く、既存デザインスキルと重複します。”
テスト日 2026-10-09
root SECURITY.md is absent
#8
Academic Research SkillsImbad0202/academic-research-skills
作者 Imbad0202コミュニティレビュー済中リスク
Claude Code用学術研究スキル：リサーチ→執筆→レビュー→修正→完成の10段階パイプライン
53.2k stars週間増加 +925·HN 4ポジティブ
37 オープンIssue·45 直近30日
“研究手順は厳密ですが、自動権限・外部情報・クロスモデル依存は既存コンテンツパイプラインに直接適合しません。”
テスト日 2026-10-09
license metadata is NOASSERTIONinstructions request or invoke Bash/subprocess access
#9
オープンデザインスキルnexu-io/open-design
作者 nexu-ioコミュニティレビュー済中リスク
NLPM: https://nlpm.com/reports/nexu-io-open-design
オープンソース設計スキル：高速プロトタイプ、デザインシステム、コンポーネントライブラリ
102.9k stars週間増加 +1.5k
1226 オープンIssue·30 直近30日
デザイン
“高機能ですが規模と権限面が大きく、既存のデザイン／Figma機能と大幅に重複します。”
テスト日 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
#10
Understand Anythingコード知識グラフLum1104/Understand-Anything
作者 Lum1104コミュニティレビュー済中リスク
あらゆるコードベースをインタラクティブな知識グラフに変換。マルチエージェント分析、Claude Code/Codex/Cursor対応
87.3k stars週間増加 +787·HN 2ポジティブ
330 オープンIssue·19 直近30日
“知識グラフ出力は明確ですが、複数エージェント・パーサ・ローカルサービスが権限と運用負荷を増やします。”
テスト日 2026-10-09
instructions request or invoke Bash/subprocess access
#11
Obsidianスキルkepano/obsidian-skills
作者 kepanoコミュニティレビュー済中リスク
Skillstore: https://skillstore.io/skills/kepano-obsidian-bases/audits/8
Obsidianナレッジ管理：ノート整理、知識グラフ、Markdownワークフロー
49.8k stars週間増加 +231
74 オープンIssue·4 直近30日
コンテンツ生産性
“検証可能なObsidian形式は有用ですが、Defuddleのネットワーク入力とグローバルnpm導入は隔離が必要です。”
テスト日 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
コミュニティの声
Twitter「Obsidian用のClaude Skillsを作り始めた。Claude Codeが.md、.base、.canvasファイルを正しく編集できるようにする。」— kepano（Obsidian CEO）
#12
Last30Days マルチプラットフォーム調査スキルmvanhorn/last30days-skill
作者 mvanhornコミュニティレビュー済中リスク
Manifold Security: https://manifest.manifold.security/skills/skills.sh/mvanhorn/last30days-skill/last30days
Reddit、X、YouTube、HN、Polymarketを横断する多プラットフォームAIリサーチスキル
64.9k stars週間増加 +461·HN 2ポジティブ
24 オープンIssue·8 直近30日
“調査出力と検証は明確ですが、Cookie・APIキー・多元ネットワーク入力は無人運用に不向きです。”
テスト日 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
#13
Everything Claude Codeaffaan-m/everything-claude-code
作者 affaan-mコミュニティレビュー済中リスク
AIエージェントハーネス最適化システム：スキル、本能、メモリ、セキュリティ、研究優先開発
285.0k stars週間増加 +4.5k·HN 2ポジティブ
244 オープンIssue·16 直近30日
“範囲は広いもののパッケージ全体の一貫した契約がなく、インストーラとフック権限はShareuhack cronに不適合です。”
未テスト
instructions request or invoke Bash/subprocess access
#14
Planning with Filesplanning-with-files
作者 OthmanAdiコミュニティ監査済中リスク
Oathe: https://oathe.ai/report/OthmanAdi/planning-with-files
プロジェクト計画支援：タスク分解、進捗管理、ファイルベース計画
27.6k stars週間増加 +86·HN 2
8 オープンIssue·37 直近30日
生産性
“仕様は明確ですが、グローバルフックとセッション横断読取により機密情報とコンテキストのリスクがあります。”
テスト日 2026-10-09
instructions request or invoke Bash/subprocess access
#15
Anthropicドキュメントスキルanthropics/skills
作者 Anthropic公式未レビュー中リスク
Anthropic公式ドキュメントスキル：PDF、Word、PowerPoint、Excel
22.9k stars週間増加 +22·HN 49
94 オープンIssue
コンテンツ生産性
“参照先が失効しており、現行の文書スキルを静的レビューできません。”
未テスト
license metadata is NOASSERTIONroot SECURITY.md is absentpublic repository subpath is absent at the evaluated commit
コミュニティの声
HN「MCPよりSkillsの方がワクワクする。MCPは概念が複雑で実装コストが高い。Skillsは既に使われていたmarkdown + CLIパターンの形式化に過ぎない。」— simonw
#16
Anthropicフロントエンドスキルanthropics/skills
作者 Anthropic公式未レビュー中リスク
Anthropic公式フロントエンドスキル。UIプロトタイプの高速生成
22.9k stars週間増加 +22·HN 49
94 オープンIssue
デザインコーディング
“参照先が失効しており、現行のフロントエンドスキルを静的レビューできません。”
未テスト
license metadata is NOASSERTIONroot SECURITY.md is absentpublic repository subpath is absent at the evaluated commit
#17
UI/UX Pro Maxデザインインテリジェンススキルnextlevelbuilder/ui-ux-pro-max-skill
作者 nextlevelbuilderコミュニティ未レビュー高リスク
Oathe: https://oathe.ai/report/nextlevelbuilder/ui-ux-pro-max-skill
AIデザインインテリジェンススキル：50+UIスタイル、161カラーパレット、57フォントペア。12技術スタック対応
138.1k stars週間増加 +1.8k·ポジティブ
91 オープンIssue·13 直近30日
“指示は構造化されていますが、現行ソースの静的確認と公開CVEから、シェル、ネットワーク、ホームディレクトリ、インストーラーの権限が広すぎます。追加の強化までは導入を避けるべきです。”
テスト日 2026-09-01テストデータが古い可能性
instructions request or invoke Bash/subprocess accessbundled settings allow Read(//home/**)setup executes an unpinned npm package with npx --yesCVE-2026-7595 and CVE-2026-7596 paths are patched at the evaluated commitpublished CVE-2026-7595 and CVE-2026-7596 affect historical releases
#18
Codegraphコード知識グラフcolbymchenry/codegraph
作者 colbymchenryコミュニティレビュー済中リスク
ローカル事前インデックスコード知識グラフ：トークン削減、ツールコール削減、Claude Code/Codex/Gemini/Cursor対応
74.6k stars週間増加 +341·HN 1ポジティブ
597 オープンIssue·10 直近30日
“クロスプラットフォームのローカル索引は有用ですが、対応する利用者向けSKILL.mdがなく、導入とサブプロセスのリスクが高めです。”
テスト日 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
#19
Anthropic MCPビルダーanthropics/skills
作者 Anthropic公式未レビュー中リスク
Anthropic公式MCPサーバービルダー。規範準拠のスキャフォールド
22.9k stars週間増加 +22·HN 49
94 オープンIssue
コーディング
“参照先が失効しており、現行のMCP Builderを静的レビューできません。”
未テスト
license metadata is NOASSERTIONroot SECURITY.md is absentpublic repository subpath is absent at the evaluated commit
#20
Cavemanトークン削減スキルJuliusBrussee/caveman
作者 JuliusBrusseeコミュニティ未レビュー高リスク
Oathe: https://oathe.ai/report/juliusbrussee/caveman
AIエージェントを洞窟人語で話させるスキル。出力トークンを65%削減しながら技術的正確性を維持
113.9k stars週間増加 +1.3k·HN 1ポジティブ
72 オープンIssue·39 直近30日
“指示とロールバック文書は詳しい一方、フック、インストーラー、既定のテレメトリー、認証情報を伴うプロキシ通信、未解決の高リスク指摘があり、無人運用には不向きです。”
テスト日 2026-09-01テストデータが古い可能性
instructions request or invoke Bash/subprocess accessnetwork installer delegates to npxmanaged gateway carries prompts, responses, and provider credentialsanonymous CLI telemetry is opt-out for interactive runsopen high-risk exfiltration and path-traversal scanner issuemanaged gateway can carry prompts, responses, and provider credentials
#21
Harnessメタスキル：エージェントチーム設計revfactory/harness
作者 revfactoryコミュニティレビュー済中リスク
ドメイン特化エージェントチームを設計し、専門エージェントと使用スキルを自動生成するメタスキル
9.2k stars週間増加 +48
3 オープンIssue·5 直近30日
“エージェント／スキル出力契約は明確ですが、Claude team／Opus依存で既存ガバナンス機能と重複します。”
テスト日 2026-10-09
root SECURITY.md is absent
#22
Trail of Bitsセキュリティスキルtrailofbits/skills
作者 trailofbitsコミュニティ監査済中リスク
MrTechKing current-commit static audit: https://www.mrtechking.com/trail-of-bits-skills-github/
Trail of Bitsセキュリティスキル：脆弱性スキャン、コード分析、脅威モデリング
7.7k stars週間増加 +91·HN 1ポジティブ
132 オープンIssue·3 直近30日
セキュリティ
“セキュリティ指示は強力ですが、ツールと導入権限が広く、無人コンテンツcronには不向きです。”
テスト日 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
コミュニティの声
Twitter「この17のセキュリティスキルは非常にうまく書かれている。エージェントが実際に追従できる決定木、具体的なパスを持つ権威あるソース。」— @koylanai
#23
Compound Engineering PluginEveryInc/compound-engineering-plugin
作者 EveryIncコミュニティレビュー済中リスク
Every.to公式プラグイン：セッション間で知識が蓄積する複利エンジニアリング。brainstorm/plan/work/review/compoundワークフロー
25.6k stars週間増加 +86·HN 1Reddit 1ポジティブ
112 オープンIssue·30 直近30日
“ワークフローと検証は成熟していますが、GitHub公開権限と既存エージェント群との重複が大きすぎます。”
テスト日 2026-10-09
instructions request or invoke Bash/subprocess access
#24
Anthropic Cybersecurityスキルmukul975/Anthropic-Cybersecurity-Skills
作者 mukul975コミュニティレビュー済中リスク
817の構造化AIエージェントサイバーセキュリティスキル：MITRE ATT&CK、NIST CSF 2.0等6フレームワーク対応、29セキュリティドメイン
34.8k stars週間増加 +257·ポジティブ
63 オープンIssue·3 直近30日
“構造は一貫していますが、運用上のセキュリティ権限が広すぎ、全体共通の認可境界がありません。”
テスト日 2026-10-09
instructions request or invoke Bash/subprocess access
#25
Awesome Claude Skills (Composio)ComposioHQ/awesome-claude-skills
作者 ComposioHQコミュニティレビュー済中リスク
Claude Code、Codex、Cursor、Gemini CLIなど対応の1000+精選スキル・プラグイン集
77.5k stars週間増加 +350·HN 2ポジティブ
1824 オープンIssue·3 直近30日
“大規模なリモート自動化に一貫した権限・失敗・ロールバック契約がなく、直接導入には不適です。”
未テスト
license metadata is missingroot SECURITY.md is absentinstructions request or invoke Bash/subprocess access
#26
VoltAgent AwesomeエージェントスキルVoltAgent/awesome-agent-skills
作者 VoltAgentコミュニティレビュー済中リスク
Anthropic、Vercel、Stripeなど1000+の厳選公式・コミュニティスキル
36.1k stars週間増加 +296·ポジティブ
59 オープンIssue·4 直近30日
コーディング生産性コンテンツデザインセキュリティ
“固定されていない外部リンク集であり、検証可能なスキルパッケージではありません。”
未テスト
root SECURITY.md is absent
コミュニティの声
HN「Skills付きHaiku 4.5（27.7%）がSkillsなしOpus 4.5（22.0%）を上回った。厳選Skills：平均+16.2pp改善。」— xdotli（Agent Skills Benchmark）
#27
Godogen自律ゲーム開発スキルhtdt/godogen
作者 htdtコミュニティレビュー済中リスク
Claude CodeとCodexによるGodot/Bevy/Babylon.js自律ゲーム開発スキル
7.2k stars週間増加 +37·HN 1ポジティブ
0 オープンIssue·9 直近30日
“アセット生成契約は詳細ですが、有料API・エンジンサブプロセス・公開スクリプトはコンテンツ基盤のcronに不適合です。”
テスト日 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
#28
Claude Code Skills (alirezarezvani)alirezarezvani/claude-skills
作者 alirezarezvaniコミュニティ未レビュー高リスク
NLPM: https://github.com/xiaolai/nlpm/blob/main/auditor/audits/alirezarezvani-claude-skills.md
337+の本番対応Claude Codeスキル・エージェントプラグイン。エンジニアリング、マーケティング、コンプライアンス、Cレベルアドバイザリーを12のAIツールで利用可能
28.5k stars週間増加 +215·HN 4ポジティブ
36 オープンIssue·10 直近30日
“指示構造は概ね良好ですが、ユーザー制御コマンドがshell=Trueへ到達する高リスク経路が残るため、隔離されるまで未レビュー扱いです。”
テスト日 2026-08-13テストデータが古い可能性
instructions request or invoke Bash/subprocess accessuser-controlled commands reach subprocess.run with shell=True
#29
Antigravity Awesomeスキルsickn33/antigravity-awesome-skills
作者 sickn33コミュニティ未レビュー高リスク
Claude Code、Cursor、Codex CLI、Gemini CLIなど対応の1,500+スキルライブラリ。NPXインストーラー・バンドル・ワークフロー付き
48.2k stars週間増加 +496·HN 1ポジティブ
9 オープンIssue·3 直近30日
“高リスクの集合体です。内容が不統一で、権限回避と広範な実行指示を含みます。”
未テスト
instructions request or invoke Bash/subprocess accessdocuments --dangerously-skip-permissions in an installable skill
#30
Awesome Claude Skills (BehiSecc)BehiSecc/awesome-claude-skills
作者 BehiSeccコミュニティレビュー済中リスク
11カテゴリのClaude Skills厳選リスト：ドキュメント、開発、データ、研究、執筆、学習、メディア、健康、セキュリティ他
10.3k stars週間増加 +25·HN 1
460 オープンIssue·1 直近30日
“外部スキルのリンク集で、ソース固定・安全検査・検証可能な実行契約がありません。”
未テスト
license metadata is missingroot SECURITY.md is absent
#31
Awesome Claude Skills (travisvn)travisvn/awesome-claude-skills
作者 travisvnコミュニティレビュー済中リスク
Claude AIワークフローカスタマイズ用の厳選スキル・ツール・リソース集
15.5k stars週間増加 +59
876 オープンIssue·2 直近30日
“外部リンク集のみで、実行可能かつ検証可能なスキル契約がありません。”
未テスト
license metadata is missingroot SECURITY.md is absent
