判定方法

560 のオープンソース Agent Skill:能力分析と管理レベル監査

1Core Philosophy & Definition

Unified Definition:
Skill はユーザーのローカル環境で動作し、LLM および Agent によって実行されます。当サイトの管理レベルは、Skill がカプセル化する能力と影響範囲を明らかにし、推奨される認可・隔離・監査措置を提示するものです。レベルが高いことは、より強固な統制が必要であることを意味し、品質の劣悪さや使用禁止を示すものではありません。Agent ホストによって権限制約は異なるため、安全保護が自動提供されると仮定しないでください。第三者製 Skill の著作権は原著作者に帰属し、使用リスクは利用者が負います。

2Control Level Governance Matrix (L1–L5)

LevelCharacteristicsAgent RecommendationAdmin Governance
L1 基本純粋な指示テキスト、スクリプトなし、外部アクセスなし自動ロード可能ソースとバージョンの記録
L2 ローカルローカルファイルの読み書き、制限付き・内蔵スクリプトの実行作業ディレクトリを限定操作ログを保持
L3 ネットワーク外部API/ネットワーク通信、標準APIキーが必要アクセス可能ドメインとキー範囲を宣言最小権限のキー、リクエストログを保持
L4 高権限任意コマンド実行、依存関係インストール、外部リソースの変更/公開/削除段階的・都度認可、サンドボックス推奨承認フロー、ロールバック可能、全履歴監査
L5 厳格管理セッションCookie/ログイン状態の利用、リバースAPI、自動化制限回避、利用規約リスク隔離環境で実行、都度明示的な認可厳格な認可、全量監査、コンプライアンス確認

3Capability Tags & Thresholds

リバースAPI Min L5
Key capability identifier triggering L5 governance threshold.
規約/コンプライアンス Min L5
Key capability identifier triggering L5 governance threshold.
認証情報/セッション Min L5
Key capability identifier triggering L5 governance threshold.
コマンド実行 Min L4
Key capability identifier triggering L4 governance threshold.
依存関係インストール Min L4
Key capability identifier triggering L4 governance threshold.
データ外部送信 Min L4
Key capability identifier triggering L4 governance threshold.
外部書き込み Min L4
Key capability identifier triggering L4 governance threshold.
ネットワーク通信 Min L3
Key capability identifier triggering L3 governance threshold.
ファイル書き込み Min L2
Key capability identifier triggering L2 governance threshold.

4Disclaimer & Terms

Skill はユーザーのローカル環境で動作し、LLM および Agent によって実行されます。当サイトの管理レベルは、Skill がカプセル化する能力と影響範囲を明らかにし、推奨される認可・隔離・監査措置を提示するものです。レベルが高いことは、より強固な統制が必要であることを意味し、品質の劣悪さや使用禁止を示すものではありません。Agent ホストによって権限制約は異なるため、安全保護が自動提供されると仮定しないでください。第三者製 Skill の著作権は原著作者に帰属し、使用リスクは利用者が負います。