Skill の使い方
Skill は SKILL.md が入ったフォルダです。AI アシスタントの Skills フォルダに置くと、アシスタントは必要なときにそれを使います。IFAI に掲載しているバージョンはすべて、セキュリティチェックと IFAI の確認を経ています。
3 ステップで Skill を使う
- Skill を選ぶカテゴリや検索で探し、詳細ページで何ができるか、何が必要か（API キー、ネットワーク接続、ほかのツール）を確かめます。
- AI アシスタントに入れる詳細ページで使っているアシスタントを選び、「インストール指示をコピー」を押してアシスタントに貼り付けます。アシスタントがインストール手順を読み、Zip をダウンロードし、指紋を確認して Skills フォルダに置きます。「Zip をダウンロード」を押して、下のフォルダに自分で展開することもできます。
- 会話でそのまま頼むコマンドを覚える必要はありません。いつも通りやりたいことを伝えれば、アシスタントが合うときに Skill を使います。新しいセッションや設定での有効化が必要なアシスタントもあります（下の説明を参照）。
アシスタントごとの Skills フォルダ
Zip を、Skill の slug（名前の下の英字）と同じ名前のフォルダとして下のどれかに展開し、SKILL.md が次の場所に来るようにします：
指紋を確認する
各バージョンには、Zip そのものから計算した sha256 の指紋があります。Skill の詳細ページの「指紋」とインストール手順に載っています。ダウンロードしたら照合して、IFAI が確認したものと同じファイルかを確かめてください：
shasum -a 256 <slug>-<バージョン>.zip sha256sum <slug>-<バージョン>.zip
Get-FileHash <slug>-<バージョン>.zip -Algorithm SHA256
結果がページの値と同じときだけインストールしてください（Windows では大文字で表示されますが問題ありません）。違う場合はもう一度ダウンロードし、それでも違うならインストールしないでください。
インストール手順でもアシスタントに指紋の確認を求めていて、一致しなければ止まって知らせるよう指示しています。
セキュリティチェックの内容
- 各バージョンは取り込み時にチェックします。パッケージが壊れている、キーが埋め込まれている、~/.ssh のような機密の場所を読むものは公開できません。
- 危険なコマンド、宣言されていない外部接続、プロンプトインジェクションの兆候は警告され、IFAI が確認してから公開します。
- インストール手順はファイルの置き場所を伝えるだけで、パッケージ内のスクリプトは実行しないようアシスタントに求めています。
- チェックはファイルを読むだけで、Skill の安全を保証するものではありません。インストールの前に「セキュリティチェック」タブで、接続先のドメイン、触れるファイル、必要なツールと API キーを確認してください。