# スキルパック

コーディングアシスタントに Lockpick のスキルを追加すると、いつどのように Lockpick を使うかがわかるようになります。

スキルとは、作業に応じてコーディングアシスタントが読み込む短い指示です。Lockpick のスキルは、どのチェックを実行するか、レポートをどう読むか、各種の修正をどう行うかを教えます。

## 追加する

プロジェクトで次のコマンドを実行してください。

```bash title="ターミナル"
npx skills add promptadvisers/lockpick-skills
```

CLI をお持ちの場合は、`lockpick skills` で同じことができます。`lockpick skills --global` を使うと、プロジェクトではなくご自身のユーザー向けに追加されます。

## パックの内容

* **lockpick** サイトのセキュリティに関する質問を適切な Lockpick のチェックに振り分け、レポートを読みます。
* **lockpick-fix** 検出結果をリポジトリ内のレビュー済みの修正に変換し、その後 Lockpick に再チェックを依頼します。
* **lockpick-dns** DNS ホストでの DNS 変更を案内し、無料の「このレコードを再読み込み」で確認します。
* **lockpick-explain** レポートをわかりやすく説明し、そこからセキュリティに関する質問票への回答案を作成します。
* **lockpick-watch** サイトを継続的に追跡し、スキャン間で何が変わったかを知らせます。
* **lockpick-release-gate** プレビューのデプロイに対してリリースチェックを計画します。近日公開予定です。

スキルは CLI または MCP を通じて Lockpick を使うため、先にアシスタントを接続してください。[Claude Code](/ja/docs/ai/claude-code) または [Codex](/ja/docs/ai/codex) を参照してください。