---
title: "Claudeのスキル・プラグインは安全？権限の確認方法とNVIDIA SkillSpectorの使い方"
description: "Claudeのスキル・プラグインを導入する前に、allowed-tools、フック、MCP、ソースを確認。NVIDIA SkillSpectorの使い方と限界も解説。"
canonical: https://itsupportintokyo.com/ja/blog/how-to-check-claude-skills-plugins-safety-skillspector
language: ja-JP
published: 2026-10-28T07:00:00.000Z
modified: 2026-10-28T07:00:00.000Z
author: "IT Support in Tokyo Team"
keywords: "Claude スキル 安全性, Claude プラグイン セキュリティ, SkillSpector 使い方, スキル 権限 確認, allowed-tools, MCP セキュリティ"
image: https://itsupportintokyo.com/article-assets/claude-skill-safety-review-hero.png
translations: ["https://itsupportintokyo.com/en/blog/how-to-check-claude-skills-plugins-safety-skillspector"]
---

# Claudeのスキル・プラグインは安全？権限の確認方法とNVIDIA SkillSpectorの使い方

> Claudeのスキル・プラグインを導入する前に、allowed-tools、フック、MCP、ソースを確認。NVIDIA SkillSpectorの使い方と限界も解説。

Claudeのスキルは、手順を記した`SKILL.md`を中心に構成されます。一方、プラグインにはスキルに加え、エージェント、フック、MCPサーバーなどが同梱されることがあります。導入前は説明文だけで判断せず、小さなソフトウェアの依存関係として中身を確認しましょう。基本構造は[Anthropicのスキル公式ガイド](https://code.claude.com/docs/en/skills)と[プラグインの公式解説](https://code.claude.com/docs/en/plugins)で確認できます。

![AIスキルのソースとスキャン結果を確認する開発者](/article-assets/claude-skill-safety-review-hero.png)

信頼している作業環境に入れる前に、スキルが何を実行させるか確認します。記事用のイメージです。

## まず配布元とファイルの中身を確認する

公開元・管理者・ソースコードの場所・リリースのバージョンを確認し、前回からの変更点も見ます。`SKILL.md`の全文だけでなく、同梱スクリプト、依存パッケージ、設定ファイル、参照先のダウンロードも確認します。外部から取得したコードをそのまま実行する命令があれば、導入をいったん止めて調べましょう。READMEの説明と実際の処理が一致するかが重要です。

![SKILL.md、スクリプト、依存関係、プラグイン設定を確認する画面例](/article-assets/claude-skill-files-review.svg)

記事用に作成した確認画面の例。メインの説明ファイルから参照されるファイルまで確認します。

## スキルとプラグインの権限を調べる

Claude Codeのスキルでは、先頭の`allowed-tools`を確認します。これはスキルを呼び出したターンに指定ツールを事前承認する設定で、ほかのツールを禁止する設定ではありません。広いBash権限、ファイルの書き換え、Webアクセス、本番環境の操作に注意し、目的に必要な範囲かを見ます。自分とプロジェクトの権限設定も`/permissions`で確認してください。詳しくは[Anthropicの説明](https://code.claude.com/docs/en/skills#pre-approve-tools-for-a-skill)と[権限設定ガイド](https://code.claude.com/docs/en/permissions)を参照できます。

プラグインなら`.claude-plugin/plugin.json`だけで終わらず、`hooks/`、`.mcp.json`、エージェント定義、インストール用スクリプトも点検します。フックは特定の操作をきっかけに実行され、MCPサーバーはツールを追加できます。各機能がアクセスするファイル、送信先、秘密情報、アカウントを洗い出し、不要な機能は無効にします。

![プラグインの権限とソースを共同で点検する開発者](/article-assets/claude-plugin-permission-review.png)

権限は、そのプラグインを実際に使う作業環境やアカウントで判断します。記事用のイメージです。

## NVIDIA SkillSpectorで導入前にスキャンする

[NVIDIA SkillSpector](https://github.com/NVIDIA/SkillSpector)は、エージェント用スキルのセキュリティスキャナーです。ローカルのフォルダ、`SKILL.md`、GitリポジトリのURL、ZIPを検査できます。静的解析では不審な指示、情報の外部送信、依存関係のリスク、権限と実際の処理の食い違いなどを調べます。既知の脆弱性をOSV.devで照会する機能や、説明とコードの意図を比較する任意のLLM解析もあります。機能の詳細は[NVIDIAの公式ガイド](https://docs.nvidia.com/skills/scanning-agent-skills)にあります。

`skillspector scan ./my-skill/ --no-llm
skillspector scan ./my-skill/ --no-llm --format markdown --output report.md`
インストール方法は[公式リポジトリ](https://github.com/NVIDIA/SkillSpector#installation)で確認し、スキャナー自体の導入条件も読んでください。社内資料や未公開コードを含む場合は、まず`--no-llm`で始めるとよいでしょう。LLM解析を有効にすると検査対象ファイルの内容が設定したモデル提供先に送られます。静的解析でも、既知の脆弱性照会に依存パッケージ名とバージョンがOSV.devへ送られる場合があります。

![検出箇所と重大度を示すSkillSpectorレポートのイメージ](/article-assets/claude-skillspector-report-example.svg)

スキャン結果の説明用イメージであり、実際のスキャン出力ではありません。重大な指摘は該当ファイルと行を開いて確認します。

## 「問題なし」の表示だけで判断しない

スコアは優先順位を付ける目安です。重大度が高い指摘は、該当コードが本当に必要か、説明されているか、実行範囲が限定されているかを確認します。検査できなかったファイルや実行時に取得するコードがあれば、その空白も調べます。静的解析で指摘がなくても安全の証明にはなりません。SkillSpectorは対象スキルを実行せず、利用環境を隔離するツールでもありません。[NVIDIAも制限事項を明記しています](https://github.com/NVIDIA/SkillSpector#trust-model-and-data-egress)。

導入を決めたら、まず本番の認証情報がない使い捨ての環境で試しましょう。シェルコマンド、ファイル変更、外部通信、アカウント操作を確認し、更新があれば差分確認と再スキャンを行います。

## 導入前の5項目チェック

- 配布元と正確なバージョンが分かるか。
- `SKILL.md`、スクリプト、依存関係、フック、MCP設定を読んだか。
- `allowed-tools`などの権限は目的に見合うか。
- SkillSpectorの指摘と未検査の範囲を確認したか。
- 実データを使う前に限定された権限で試せるか。
答えが曖昧な項目があれば、導入を保留して確認しましょう。業務向けエージェントの導入や権限設計については、[当社にご相談ください](/ja/contact)。

## Source

Canonical HTML: https://itsupportintokyo.com/ja/blog/how-to-check-claude-skills-plugins-safety-skillspector
Other language: https://itsupportintokyo.com/en/blog/how-to-check-claude-skills-plugins-safety-skillspector