abuse-fraud-risk-review について
正当なユーザーへの影響も考慮しながら、不正利用や詐欺のリスクを検討する製品チーム向けスキルです。レビューや異議申し立ての経路を含む、リスクマトリクスと対策計画をまとめます。
主な機能
- 01資産、動機、悪用箇所の特定
- 02正当なユーザーへの被害評価
- 03シグナル、対策、レビュー経路の整理
- 04予防、検知、対応、学習の区分
- 05リスクマトリクスと対策計画の作成
活用シーン
- 01製品の悪用リスクの検討
- 02不正対策とエスカレーション経路の計画
- 03誤検知と回復手段の評価
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/abuse-fraud-risk-reviewを入力して読み込まれたか確認します。
同梱ファイルagents/openai.yamlreferences/abuse-fraud-risk-patterns.md
詳細
不正利用・詐欺リスクのレビュー
正当なユーザーを不当に処罰せず、プロダクトの健全性を守るためにこのスキルを使用します。
ワークフロー
- リスクにさらされている資産、攻撃者の動機、不正利用の対象領域、正当なユーザーへの被害を特定します。
references/abuse-fraud-risk-patterns.mdを読みます。- シグナル、制御策、レビューの段階、サポート窓口、復旧・異議申し立ての方法を整理します。
- 防止、検知、対応、学習を切り分けます。
- リスクマトリックスと制御計画を作成します。
使用しない場合
- このスキル固有の成果物要件がなくてもベースモデルが対応できる一般的なアドバイスには使用しないでください。
ガードレール
- 証拠や異議申し立ての手段がないまま、通知なしに取り消し不能な処罰を推奨しないでください。
- 漠然とした詐欺対策の目的で過剰なデータを収集しないでください。
- 誤検知と不正利用による被害のバランスを取ってください。
出力形式
Abuse surface:
Assets at risk:
Risk matrix:
- <scenario> -> likelihood, impact, controls, review path
Controls:
- Prevent:
- Detect:
- Respond:
- Recover:
Events/signals:
- <signal>
コメント
Markdown 対応