キャップストーン：スキルを公開する

🔄 前回のおさらい: レッスン7で7つのスキル攻撃ベクトルとセキュリティチェックリストを学びました。ここではコース全体の集大成として、スキルを世界に公開するワークフローを実践します。

4つの公開チャネル

公開前品質チェックリスト

コンテンツ品質

• descriptionが具体的で明確か
• 命令が正確で曖昧さがないか
• サンプル入出力が含まれているか

ドキュメント品質

• READMEに使用方法と前提条件が記載されているか
• バージョン情報が含まれているか
• ライセンスが明記されているか

セキュリティ品質

• Cisco Skill Scanner通過
• 認証情報がハードコードされていない
• allowed-toolsで最小権限を設定
• 入力サニタイゼーション実装

GitHub公開ワークフロー

1. リポジトリを作成（スキル名をリポジトリ名に）
2. SKILL.md、README、LICENSEをコミット
3. リリースタグを付与（セマンティックバージョニング）
4. ClawHubに登録（GitHub URLを指定）

メンテナンス責任

スキルの公開はゴールではなくスタートです：

• セキュリティ報告 — 迅速な調査と修正
• アップデート管理 — 破壊的変更にはマイグレーションガイド
• ユーザーサポート — Issuesへの対応
• モニタリング — 悪用の検知

✅ 確認クイズ: セマンティックバージョニング（例：v1.2.3）のメジャー、マイナー、パッチの区分ルールは？→メジャー（1.x.x）：後方互換性のない変更、マイナー（x.2.x）：後方互換性のある新機能追加、パッチ（x.x.3）：バグ修正。ユーザーはバージョン番号で更新の影響度を判断できます。

まとめ

• ClawHubの公開要件はSKILL.mdと1週間以上のGitHubアカウント——公開前にセキュリティスキャンとテストを実施
• セキュリティ報告には即座に対応——調査、修正、リリース、ユーザー通知のフロー
• anthropics/skillsが最高品質基準——コードレビュー、セキュリティ監査、テストカバレッジの全審査
• スキル公開後もメンテナンス責任が継続——セキュリティ、アップデート、サポート、モニタリング