について
このスキルは、プロジェクトの依存関係を監査し、メンテナンスが行われていない、または疑わしい兆候があるなど、悪用や乗っ取りのリスクが高いパッケージを特定します。サプライチェーン攻撃の対象範囲の評価、依存関係の健全性の評価、セキュリティ契約の範囲設定に使用されます。このスキルは体系的なレビューを実行し要約レポートを生成しますが、能動的な脆弱性スキャンを目的としたものではありません。
クイックインストール
Claude Code
推奨npx skills add trailofbits/skills -a claude-code/plugin add https://github.com/trailofbits/skillsgit clone https://github.com/trailofbits/skills.git ~/.claude/skills/supply-chain-risk-auditorこのコマンドをClaude Codeにコピー&ペーストしてスキルをインストールします
GitHub リポジトリ
Frequently asked questions
What is the supply-chain-risk-auditor skill?
supply-chain-risk-auditor is a Claude Skill by trailofbits. Skills package instructions and resources that Claude loads on demand, so Claude can perform supply-chain-risk-auditor-related tasks without extra prompting.
How do I install supply-chain-risk-auditor?
Use the install commands on this page: add supply-chain-risk-auditor to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.
What category does supply-chain-risk-auditor belong to?
supply-chain-risk-auditor is in the Other category, tagged ai.
Is supply-chain-risk-auditor free to use?
Yes. supply-chain-risk-auditor is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.
関連スキル
LlamaGuardは、暴力やヘイトスピーチなど6つの安全性カテゴリーにおいて、LLMの入力と出力をモデレートするMetaの70-80億パラメータモデルです。94〜95%の精度を提供し、vLLM、Hugging Face、Amazon SageMakerを使用してデプロイ可能です。このスキルを使用して、AIアプリケーションにコンテンツフィルタリングと安全策を簡単に統合できます。
このClaudeスキルは、リソースの適正サイジング、タグ付け戦略、支出分析を通じて、開発者がクラウドコストを最適化することを支援します。AWS、Azure、GCPにわたるクラウド支出の削減とコストガバナンスの実施のためのフレームワークを提供します。インフラコストの分析、リソースの適正サイジング、または予算制約への対応が必要な際にご利用ください。
このClaudeスキルは、スポーツベッティング市場(スプレッド、オーバー/アンダー、プロップベットなど)を分析し、過去の傾向や状況統計を検証することでバリューベットを特定します。教育目的のための実践的な提案を構造化されたマークダウン形式で出力します。開発者はスポーツベッティング分析ツールとして本機能を活用できますが、娯楽および教育目的に限定されている点に留意してください。
このスキルは、bitsandbytesを使用してLLMを8ビットまたは4ビット精度に量子化し、精度の低下を最小限に抑えつつ50〜75%のメモリ削減を実現します。限られたGPUメモリでより大規模なモデルを実行したり、推論を高速化するのに理想的で、INT8、NF4、FP4などのフォーマットをサポートしています。HuggingFace Transformersと統合され、QLoRAトレーニングや8ビットオプティマイザーを可能にします。
