概要

AgentSkillsHubは、Model Context Protocol（MCP）サーバーおよびAIエージェントスキルに特化した、セキュリティ重視のディレクトリ兼評価プラットフォームです。Claude CodeやCursorなどのツールを利用するAIエンジニアやソフトウェア開発チーム向けに設計されており、検証されていないサードパーティ製エージェントツールをローカル環境や本番ワークフローに導入する際に生じる、サプライチェーンおよびセキュリティ上のリスクを解消します。パーミッションの透明性、インストール手順、導入前のセキュリティスコアリングを提供する、信頼性の高い安全第一のディスカバリーハブとして位置づけられています。

主な機能

自動セキュリティスキャン: 任意コードの実行、ハードコードされたシークレットの漏洩、制限のないファイルシステムアクセスなど、45以上の脆弱性パターンに基づいてリポジトリを監査し、AからFまでのレターグレードを付与します。
精選されたMCPディレクトリ: 開発者ツール、金融、Eコマース、ワークフロー自動化などの機能別カテゴリーに分類された1,200以上のモジュール型エージェントスキルを収録し、ステップバイステップのセットアップコマンドを提供します。
導入状況・トレンドリーダーボード: GitHubのスター数、インストール数、コミュニティの注目度指標に基づいてツールをランク付けし、安定して広く利用されているエージェント連携ツールの特定を支援します。
OpenClawスキルの追跡: クリーニング済みのOpenClawスキル約3,000件をインデックス化し、検証済み実装や監査合格率を強調表示する専用のリーダーボードを維持管理します。

役立つヒント

インストール前にパーミッションの範囲を確認する: claude mcp add コマンドでターミナルから追加を行う前に、スキルの詳細ページでファイルの読み書き権限やネットワークの接続先を必ず確認してください。
検証済みのソースパスを利用する: 依存関係のバージョン未固定や認証情報の窃取リスクを最小限に抑えるため、素性の分からない頻繁に更新されるパッケージ名よりも、グレードAおよび公式に検証されたリストを優先してください。
単機能ツールとオーケストレーションを区別する: 複雑なマルチステップのロジックには個別のエージェントフレームワークを採用し、リストにあるMCPサーバーは戦術的な単機能エンドポイント（例: Git、ファイルシステム、決済コネクタなど）として扱ってください。

OpenClawスキル

AgentSkillsHubはOpenClawエコシステムを積極的に監視しており、クリーニング済みの2,993件のOpenClawスキルをインデックス化し、セキュリティコンプライアンスのスコアを算出しています。当ディレクトリとOpenClaw実行環境との間の自動化されたランタイム連携はネイティブ機能としては文書化されていませんが、想定されるユースケースとして、OpenClawのメタエージェントがAgentSkillsHubのメタデータを利用し、検証済みツール拡張をランタイムで事前選別、監査、動的インストールすることが挙げられます。このような実装は、自律型エージェントのエンジニアリングパイプラインに自動ガバナンスとサプライチェーンリスクの低減をもたらす可能性があります。