skillsvault

---

⚡ エージェントに追加する

npx skills add skillsvault/skillsvault-skill

これで完了です。エージェントがスキルを読み込んで、自身をセットアップします。skillsvault CLIをインストールし、最初に一度だけサインインするよう求めてから、組織で承認されたスキルをマシン上のすべてのハーネスに取り込みます。

curl -fsSL https://skillsvault.io/install.sh | sh
skillsvault login
skillsvault pull --all

Claude Code プラグインとして使う

claude plugin marketplace add skillsvault/skillsvault-skill
claude plugin install skillsvault@skillsvault

Claude が初めてこれを使うときに、/mcp を実行して skillsvault にサインインします。組織を選ぶだけで、キーを貼り付けたりファイルに保存したりする必要はありません。プラグインは次の機能を追加します。

• skillsvault スキル：上記と同じスキルです。
• skillsvault MCP サーバー：list_skills、load_skill、get_skill_file を使って、Claude は組織で承認されたスキルを読み込めます。3つとも読み取り専用です。ポリシーでブロックされたスキルは、理由とともに拒否されます。
• ゲートフック：Claude がスキル、サブエージェント、または入力された /command を実行する前に、組織が許可しているかどうかを skillsvault CLI に確認します。ブロックされると、ポリシーの理由と例外を申請するためのリンクが表示されます。CLI がインストールされるまでフックは何もせず、すでに skillsvault install-hook でゲートが設定されている場合は処理に介入しません。

その他のエージェントで使う

同じリポジトリは、ほかのエージェント用のプラグインとしても使えます。各エージェントは、最初に接続するときに skillsvault へサインインします。

• Cursor、Codex、ChatGPT： MCP サーバー https://skillsvault.io/api/mcp を追加します。マーケットプレイスへの掲載は準備中ですが、プラグインはすでに Agent Plugins 標準（plugin.json、mcp.json、skills/）に準拠しています。
• Gemini CLI： gemini extensions install https://github.com/skillsvault/skillsvault-skill
• MCP に対応するその他すべてのもの： https://skillsvault.io/api/mcp を追加します。公式 MCP Registry に io.skillsvault/skillsvault として登録されています。

送信される情報と送信先

• MCP サーバー。 サインイン後、ユーザーとして https://skillsvault.io/api/mcp を呼び出します。Claude が要求したスキル名を送信し、組織のスキルコンテンツを受け取ります。スキルを読み込むたびに、組織の監査ログに記録されます。
• ゲートフック。 ネットワークに接続せず、組織のポリシーの署名済みコピーを使ってマシン上で動作します。CLI は各判定（スキル名とバージョン、判定、理由、マシン名）を組織の監査ログに報告します。また、定期的にハートビート（CLI のバージョン、ゲートフックが設定されているかどうか、マシンにインストールされているスキル名）も送信するため、組織はどのマシンが保護されているかを確認できます。
• その他は送信されません。 skillsvault.io 以外に情報が送信されることはありません。プロンプトやコードが送信されることもありません。プライバシーポリシーをご覧ください。

🎬 動作を見る

## 🧭 理由

エージェントは、リポジトリ、マーケットプレイス、チームメイト、ほかの エージェントなど、あらゆる場所からスキルを取り込みます。どこでどのバージョンが実行されているのかは誰にもわからず、悪意のあるスキルや古いスキルも、良質なスキルと見分けがつきません。skillsvault は組織に信頼できる唯一の情報源を提供します。

📦 バージョン管理されたレジストリ	すべてのスキルのコンテンツをアドレス指定し、バージョン管理して署名します。pull は承認済みのバージョンをインストールし、禁止されたバージョンを削除します。
🚦 ゲート	実行前に、すべての呼び出しをローカルでチェックします。判定は 許可／警告／停止 です。キャッシュされたポリシーバンドルを使えば、オフラインでも動作します。
🧾 監査証跡	どのユーザーが、どのホストで、どのポリシーのもと、どのバージョンのスキルを実行したかを記録します。追記専用で、エクスポートも可能です。
🕸️ あらゆるハーネスに対応	Claude Code、Codex、Pi など、スキルを実行するあらゆるものに、ひとつのポリシーを適用します。

🛠️ エージェントができること

接続すると、このスキルによってエージェントは自らを管理できるようになります。

skillsvault whoami                    # which org am I connected to?
skillsvault install-hook              # gate every skill invocation (Claude Code)
skillsvault pull --all                # install approved skills, remove banned ones
skillsvault gate --skill <org/skill>  # allow / warn / halt — before use
skillsvault publish <path>            # push a skill to the org registry
skillsvault status                    # how fresh is the policy bundle?

このスキルが常に適用する3つのルール：

1. ゲートがスキルを 停止 した場合、エージェントはそのスキルを実行しません。決して実行しません。
2. pull で取得した承認済みバージョンが、サイドロードされたコピーより優先されます。
3. 停止の判定を回避することはできません。判定結果には、承認済みの代替スキルが示されます。

📚 詳細情報

• 📖 ドキュメント — CLI リファレンス、ポリシー、署名付きバンドルの仕様
• 🚀 クイックスタート — 5分でガバナンスを導入
• 🔍 SKILL.md — スキル本体。エージェントが読み込む内容そのものです
• 🧾 references/cli.md — コマンドの完全なリファレンス

ライセンス

Apache-2.0 — LICENSE を参照してください。このライセンスは、このリポジトリ内のスキルとプラグインに適用されます。skillsvault サービスには、利用規約 が適用されます。