Aegis Security Skills

aegis-skills

オープンな Agent Skills 形式のサイバーセキュリティ防御スキル24種です。ネイティブインストーラーと読み取り専用の MCP サーバーが付属します。

インストール

npx aegis-skills install --platform claude          # codex、gemini、cursor、vscode、antigravity、all も指定できます
npx aegis-skills install --platform claude --project

スキルは各ツール固有のスキルフォルダーに配置され、aegis MCP サーバーが設定ファイルに登録されます（先にファイルのバックアップが作成されます）。アップグレード後、インストール済みのスキルは自動的に更新されます。編集したファイルは .bak として保持されます。AEGIS_NO_AUTO_REFRESH=1 を設定すると無効にできます。

Claude Code プラグイン：/plugin marketplace add drupadsachania/aegis-skills を実行し、続けて /plugin install aegis-skills@aegis-skills を実行します。

コマンド

install（エイリアスは init）、uninstall、update、list、mcp。aegis --help を実行してください。

MCP

npx aegis-skills mcp は、stdio 経由で list_skills、get_skill、get_skill_phase を提供します。ホスト版：https://aegis-skills.vercel.app/api/mcp

このプラグインが実行、送信、取得する内容

• Claude Code プラグイン（.mcp.json）： 1つのリモート MCP サーバー https://aegis-skills.vercel.app/api/mcp に接続します。ローカルコマンドは実行しません。3つのツール（list_skills、get_skill、get_skill_phase）は読み取り専用で、固定の公開スキルテキストを返します。送信されるのはツール呼び出し自体（スキル名、フェーズ、検索語）と、IP アドレスなどの通常のリクエストメタデータです。サーバーが保持するのはメモリ内のリクエストカウンターのみです。モデル呼び出しは行わず、情報も保存しません。スキル自体はプレーンな Markdown で、アシスタントがローカルで読み取ります。
• npx aegis-skills（インストーラーおよび stdio サーバー）： 固定された npm パッケージ aegis-skills を実行します。install はスキルファイルをツールのスキルフォルダーに書き込み、MCP 設定に aegis エントリーを追加します（先にバックアップが作成されます）。インストールした内容の記録は ~/.aegis に保存されます（AEGIS_HOME で変更できます）。mcp はバンドルされたスキルから、同じ3つの読み取り専用ツールを stdio 経由で提供します。どちらのコマンドも、npm によるパッケージのダウンロード以外に独自のネットワークリクエストを行いません。
• テレメトリー、アナリティクス、認証情報はありません。会話、メモリ、アップロードしたファイルから情報を読み取ることもありません。

すべてのスキルは、自身が所有するシステム、または評価する明示的な許可を得たシステムでの防御目的に限って使用してください。

ライセンス：Apache-2.0 OR MIT。