仕組みが分からないものを、会社のデスクトップに置いてはいけない

ニック（元エンジニアのコラムニスト） ・ 2026-08-08

便利なスキルを拾ってきて業務を自動化する。その裏で、動かしている仕組みの危うさに気づいているだろうか。

新しい開発ツールや便利なスクリプトを見つけると、つい自分の環境にも入れたくなる。しかし、中身の分からないものを手元の端末で動かすことは、オフィスの鍵を赤の他人に渡すようなものだ。

## スキルの裏側にある見えない権限

エージェント用の便利なスキルは、見た目以上に強い力を持っている。

- Markdownファイルに書かれた自然言語の手順を読み込み、エージェントがそのまま実行する仕組みになっている 。 - スキルはあなたのシェルやファイル、保存済みの認証情報にアクセスできる 。 - エージェント自身とまったく同じ権限をそのまま持って動くため、何ができるのかの制御が難しい 。

## 安全スキャナをすり抜ける現実のリスク

動かす前のチェック機能が万全だとは、残念ながら言えない。

- GitHubなどから拾ってきたスキルをチェックするはずの静的スキャナは、実際にはほとんど機能していない 。 - 悪意あるコードが仕込まれていても、見た目の自然さに隠れてスキャナを容易にすり抜けてしまう 。 - 動かす側の人間が中身を一行ずつ精査しない限り、安全性を担保する手立ては手元に存在しない。

今日のひとこと 明日、同僚が持ってきた便利な自動化スクリプトを自分の端末に入れる前に、まずはその中身を自分で一行ずつ読むことから始めよう。