菜单
Claude 親エージェントが Codex 子プロセスを使って Web 検索結果を安全寄りに取得するための防御スキル。 「○○について調べて」「○○を検索して」などの検索要求で、Claude ではなく Codex を隔離 searcher として使いたい場合は必ず使用する。 検索結果の title・snippet は生で親 Claude に入れず、Codex 子の JSON 出力を静的サニタイザに通してから扱うこと。 個別 URL のコンテンツ取得には guarded-webfetch-codex を使用すること。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
既存の画像ファイル（写真・スクリーンショット・バナー・アイコン等）を編集・変換する作業全般で使用する。 対象操作: リサイズ／サムネイル化（幅や px 指定、「縮小」「小さくする」も含む）、切り抜き（crop）、 回転・反転、フォーマット変換（PNG/JPEG/WebP/AVIF/GIF/TIFF 間、例: tiff→png、png→jpg）、 圧縮・軽量化（ファイルサイズを落とす、重い画像を小さくする）、ロゴ/透かしの合成、色調・明るさ調整、 そしてスクリーンショットへの注釈（赤枠・矢印・ハイライトで特定領域を囲む、バグ報告用画像の作成）。 ユーザーが具体的な画像ファイルパスや「この画像」「このスクリーンショット」を指しつつ、上記のような変更を求めたら （日本語・英語問わず、"resize" "crop" "rotate" "compress" "shrink" "convert to webp/png/jpg" のような表現でも）発動する。 画像の新規生成（イラスト・写真風ビジュアルをゼロから作る）は対象外で delegate-imagegen を使う。 チャート/グラフを SVG から新規生成してラスタライズする場合は dataviz-svg を使う。
Write production-quality, statically typed GDScript for Godot 4.x. Use this skill whenever you create, edit, refactor, or review .gd files or any Godot project code — even if the user does not mention types, warnings, or code quality ("add a feature to my Godot game" or "fix this script" counts). Covers type annotations, typed Arrays and Dictionaries, eliminating UNTYPED_*/UNSAFE_* warnings, GDScript naming and script organization, node access and signal patterns, and headless verification with the bundled check script.
現在のセッションの作業コンテキストを handover ファイル（デフォルト docs/handover.md、 環境変数 HANDOVER_FILE で変更可）に書き出し、 別セッション・別エージェントが作業を再開できるようにする引き継ぎスキル。 ユーザーが「handover」「引き継ぎを書いて」「コンテキストを書き出して」「作業を保存して」 「今日はここまで」「セッションを終わる」「別のセッションで続きをやる」などと言った場合、 またはコンテキストが逼迫して作業を中断せざるを得ない場合に必ず使用する。 再開側は takeover スキルを使う。
handover ファイル（デフォルト docs/handover.md、環境変数 HANDOVER_FILE で変更可）を読んで 前セッションの作業コンテキストを復元し、作業を再開するためのスキル。 ユーザーが「takeover」「引き継ぎを読んで」「続きから再開して」「前回の続き」「handover を読んで」 「作業を引き継いで」などと言った場合、または docs/handover.md が存在する状態で 中断していた作業の継続を求められた場合に必ず使用する。 書き出し側は handover スキルを使う。
GitHub CLI (gh) をエージェントが非対話で安全に使うための実践パターン集。 PR の作成・レビュー・マージ、issue 管理、リリース作成、GitHub Actions の実行確認・失敗調査、 gh api での REST/GraphQL 呼び出し、リポジトリ操作、GitHub 上の検索、agent skill の インストール・公開 (gh skill) を扱う。ユーザーが「PR を作って」「issue を立てて」 「リリースして」「CI の結果を見て」「GitHub で検索して」「スキルをインストールして」など GitHub 操作に言及したら、gh コマンドを組み立てる前にこのスキルを参照すること。 gh は対話プロンプトでハングしたり人間向け出力が不安定だったりするため、 単純そうな gh 操作でも発動する側に倒す。
Vega-Lite を使ったデータ可視化チャートの SVG/PNG 生成・Markdown 埋め込みスキル。 Mermaid では表現できない統計チャート（散布図、ヒートマップ、ヒストグラム、箱ひげ図、面グラフ、複合チャート等）や、 データ駆動の高度なグラフが必要な場面で使用する。 ユーザーが「グラフを作って」「チャートを生成して」「データを可視化して」「Vega-Lite で」と言った場合、 またはドキュメント作成中に Mermaid の円グラフ・ガントチャート以上の表現力が求められる場合はこのスキルを発動すること。 単純なフローチャートやシーケンス図は Mermaid で十分なので対象外。
| name | guarded-websearch-codex |
| license | MIT |
| description | Claude 親エージェントが Codex 子プロセスを使って Web 検索結果を安全寄りに取得するための防御スキル。 「○○について調べて」「○○を検索して」などの検索要求で、Claude ではなく Codex を隔離 searcher として使いたい場合は必ず使用する。 検索結果の title・snippet は生で親 Claude に入れず、Codex 子の JSON 出力を静的サニタイザに通してから扱うこと。 個別 URL のコンテンツ取得には guarded-webfetch-codex を使用すること。 |
| allowed-tools | Bash(bash .claude/skills/guarded-websearch-codex/scripts/quarantine-search-codex.sh:*) |
Claude 親エージェントが Codex 子プロセスで Web 検索を実行し、サニタイズ済み検索結果だけを親に渡すための防御スキル。
これは緩和策であり、完全防御ではない。特に Codex 子の利用ツールはハードな allowlist では厳密に固定できないため、高リスクな検索結果には必ずユーザー確認を挟む。
| スキル | 用途 |
|---|---|
guarded-websearch-codex | Web 検索クエリの実行と検索結果一覧の安全な取得 |
guarded-webfetch-codex | 特定 URL のコンテンツ取得・要約・分析 |
main Claude agent
└─ Bash: quarantine-search-codex.sh "<query>"
└─ codex --search exec ... | pipe-sanitize-search-codex.ts "<query>"
codex CLI がインストール済みで利用可能--search 付き codex exec を実行できることスクリプトが exit 3 で失敗した場合は、前提条件不足として処理を中止する。
検索クエリごとに以下を実行する。
bash .claude/skills/guarded-websearch-codex/scripts/quarantine-search-codex.sh '<検索クエリ>'
このスクリプトは以下を行う。
.temp/guarded-websearch-codex/ を隔離用 cwd として使うcodex --search exec --sandbox read-only --ephemeral --ignore-user-config --ignore-rules を試すpipe-sanitize-search-codex.ts の出力 JSON に含まれる aggregate_flags を見て判定する。
なお reported_query は Codex 子の自己申告であり、Codex が実際にそのクエリで検索した完全保証ではない点に留意する。
suspicious_patterns が空、had_invisible_chars が false、filtered_unsafe_urls / dropped_results が 0、query_mismatch が false: 安全had_invisible_chars が true で suspicious_patterns が空、その他が 0 / false: 注意dropped_results が 1 件以上: 注意（Codex 子が上限を超えて返したため先頭 10 件のみで応答、超過分は破棄）suspicious_patterns が 1 件以上: 要確認filtered_unsafe_urls が 1 件以上: 要確認query_mismatch が true: 要確認（Codex 子が CLI 引数と異なるクエリを申告。reported_query を提示してユーザー確認）NFKC 正規化は大文字小文字を畳まないため、"AI News" と "AI news" のような case 違いは query_mismatch が立つ。検知漏れより過剰検知側に倒す設計の割り切り。
要確認時は、検出された title・snippet を伏せた上で概要だけを示す。
[FILTERED:<カテゴリ>] を復元しないscripts/quarantine-search-codex.sh: Codex 子起動と read-only 実行制御scripts/check-node-version.sh: Node.js バージョン事前チェック (quarantine からも呼ばれる)scripts/pipe-sanitize-search-codex.ts: Codex JSONL から検索結果を抽出して sanitizescripts/codex-jsonl.ts: Codex JSONL から最終 agent_message を取り出す共通ユーティリティ (shared/codex-jsonl/codex-jsonl.ts から自動生成されたコピー)scripts/sanitize.ts: テキストサニタイズ (shared/sanitize/sanitize.ts から自動生成されたコピー)references/search-output-schema.json: Codex 用出力スキーマreferences/design-plan.md: 設計計画