スキルパック

スキルとは、作業に応じてコーディングアシスタントが読み込む短い指示です。Lockpick のスキルは、どのチェックを実行するか、レポートをどう読むか、各種の修正をどう行うかを教えます。

追加する

プロジェクトで次のコマンドを実行してください。

npx skills add promptadvisers/lockpick-skills

CLI をお持ちの場合は、lockpick skills で同じことができます。lockpick skills --global を使うと、プロジェクトではなくご自身のユーザー向けに追加されます。

パックの内容

• lockpick サイトのセキュリティに関する質問を適切な Lockpick のチェックに振り分け、レポートを読みます。
• lockpick-fix 検出結果をリポジトリ内のレビュー済みの修正に変換し、その後 Lockpick に再チェックを依頼します。
• lockpick-dns DNS ホストでの DNS 変更を案内し、無料の「このレコードを再読み込み」で確認します。
• lockpick-explain レポートをわかりやすく説明し、そこからセキュリティに関する質問票への回答案を作成します。
• lockpick-watch サイトを継続的に追跡し、スキャン間で何が変わったかを知らせます。
• lockpick-release-gate プレビューのデプロイに対してリリースチェックを計画します。近日公開予定です。

スキルは CLI または MCP を通じて Lockpick を使うため、先にアシスタントを接続してください。Claude Code または Codex を参照してください。