スキルズナイト：69,000以上の方法でエージェントがより賢くなっている

その部屋は、既にスキルを使用したことのある人々で満ちていた。 火曜日の夜、私たちはサンフランシスコで「スキルズナイト」を開催した。これは、オープンスキルエコシステムであるskills.sh上およびその周辺で開発を行う開発者向けのイベントで、このエコシステムは、ある週末に書き始めたアイデアから私たちが育ててきたものだ。Shu DingがReactに関する彼の知見のすべてを文書化するために腰を下ろしたことから始まったこのプロジェクトは、69,000以上のスキル、200万回のスキルCLIインストール、そして驚くほど速く成長するコミュニティへと発展した。 以下は、私たちが学んだことだ。 起源 この起源の物語は、私たちがこのプロジェクトをどう捉えているかを形作るため、改めて語る価値がある。 Shu Dingは、私がこれまで共に仕事をした中で最も才能のあるウェブエンジニアの一人だ。彼はReactとブラウザについて、ほとんどの人が気付きもしないような深い知識を持っている。昨年、彼はある週末に腰を下ろし、その知識のすべてを書き留めた。一種の「ウェブ聖書」とも言えるものだ。私たちはそれをどう届けるべきか考えた。ブログ記事や、将来の次世代モデルが学習するかもしれないドキュメントという案もあったが、結果が見えるのはClaude Sonnet 8やGPT-9の時代まで待たねばならないだろう。一方、MCPサーバーは、本質的にはマークダウン文書の集合体であるこのコンテンツには重すぎると感じた。 スキルは、オンデマンドで知識を提供する最速の方法として理にかなっていた。Reactのベストプラクティスをインストールする手順を書いている間、私は、スキルをCursor、Claude Code、Codex、その他10以上のコーディングエージェントに導入するための同じインストール手順を、わずかに異なるインストールディレクトリ指定でコピー＆ペーストし続ける羽目になった。 そこで、すべての主要なコーディングエージェントへ同時にインストールするCLIを構築した。それが`npx skills`となった。私たちはテレメトリーを追加し、新しいスキルがインストールされるとそれを可視化するようにした。このデータが、skills.shのリーダーボードを支えている。この仕組み全体は、アイデアからVercel上の本番環境までわずか数日で実現した。VercelのCTOであるMalte Ublは、それを完璧に言い表している：これはエージェントコンテキストのためのパッケージマネージャーだ。 現在、私たちは69,000のスキルを追跡しており、それらを発見しやすくするだけでなく、以下のような簡単なコマンドでインストールしやすくしている。 解決すべきセキュリティ問題 成長は攻撃対象領域を生み出し、急速な成長はそれをさらに速く拡大させる。 スキルが普及し始めるとすぐに、品質のばらつきが生じた。SocketのRyanは具体的な例を示してくれた：マークダウンレベルでは完全にクリーンに見えるが、インストール時にリモートシェルを開くPythonファイルを含んでいたスキルがあった。ディレクトリ内のすべてのファイルをチェックしなければ、これを見逃してしまうだろう。 これが、私たちがGen、Socket、Snykとのセキュリティパートナーシップを発表し、既存の全スキルと新規に追加されるすべてのスキルに対して監査を実行する理由だ。 Socketは、LLMベースのノイズ低減と組み合わせたクロスエコシステム静的解析を行っており、ベンチマークにおいて95%の精度、98%の再現率、97%のF1スコアを報告している。 Genは、Sageと呼ばれるリアルタイムのエージェント信頼レイヤーを構築中で、エージェントの内外のすべての接続を監視し、データ流出やプロンプトインジェクションのリスクなく自由に実行できるようにする。 Snykは、パッケージセキュリティの専門知識をスキルという文脈に応用している。 私たちは、スキルごとの評価と推奨事項を提供する「監査リーダーボード」を構築している。目標は物事を締め付けることではない。目標は、自信を持って迅速に進めることを可能にすることだ。私たちは常に、スキル監査に独自の視点をもたらし、スキルに対するより多くの信頼シグナルを提供できる新しいセキュリティパートナーを探している。 デモが示したもの 8つのパートナーが火曜日にデモを行い、いくつかの共通テーマが浮かび上がった。 スキルはトレーニングカットオフのギャップを埋める。Ben Davisはこれを実証するための対照実験を行った。 彼は、コーディングエージェントに、比較的新しいAPIであるSvelteリモート関数を実装させようと試みた。4つの異なる方法でだ：コンテキストなし、ドキュメントを含むスキルファイル、MCPを参照するスキル、プロジェクト内のコード例。 コンテキストを与えたすべてのアプローチが機能した。 コンテキストなしの実行（彼は解決策を推測させないよう、機能を制限したモデルを強制的に使用させた）は、完全に間違った出力を生成した。モデルは、パターンを与えられればそれを正しく使用できるほど賢い。コンテキストがない場合、彼らは古くなったトレーニングデータに頼らざるを得ない。 媒体よりも内容が重要だ。Benの実験から得られた興味深い知見は、スキルが唯一の方法だということではなかった。重要なのは適切なコンテキストを提供することで、既存のベースラインがない場合、スキルが最速の出発点となるということだ。既存のコード例、インラインドキュメント、MCPのヒントもすべて有効である。 スキルは、そのコンテキストを誰にでも配布する最も簡単な方法に過ぎない。 エージェントは今、スタック全体を駆動できる。ExpoのEvan Baconは、Expoスキルを活用したClaude Codeによって完全に駆動されるネイティブiOS機能のアップグレードを披露した。 新しいSwiftUIコンポーネント、ジェスチャー駆動のトランジション、タブバーの更新がすべて自動的に適用された。彼らはまた、開発中のスキルでLLDB統合を使用しており、エージェントがネイティブiOSのビュー階層を読み取り、悪名高いキーボード処理のバグを自動的に修正できるようにしている。 彼らの本番アプリであるExpo Goは、クラッシュが発生するたびに自動修正するようになった。Xcodeとの格闘を経験したことがある人なら、この発言の重要性が分かるだろう。 スキルはインフラストラクチャになりつつある。Nick Khamiは、Mintlifyが、ホストするすべてのドキュメントサイト（Claude Code自身のドキュメント、Coinbase、Perplexity、Lovableを含む）に対してスキルを自動生成していることを紹介した。 これらのサイトへのトラフィックの50%は現在コーディングエージェントによるもので、1年前の10%から増加している。スキルは、もはやドキュメントチームが書くものではない。それは、よく構造化されたドキュメントを持つことの副産物なのだ。SentryのDavid CramerはWardenを構築した。これはGitHub Actionsを介してプルリクエスト上でスキルをリンターとして実行するハーネスで、エージェントを静的解析レイヤーとして扱うものだ。 私たちが目指して構築しているもの VercelのCEOであるGuillermo Rauchは、火曜日の夜に私が考え続けていることをこう言った：エージェントは間違いを犯す。 彼らは時折、あなたが絶対に正しいと告げながら、間違ったことを実行し始める。AI時代に品質を届けるとは、消費したトークンの量を称えるだけではない。それらのトークンが実際に生み出すものの水準を引き上げることを意味する。 スキルはその一つの答えだ。スキルは、エージェントが何を構築するかに影響を与え、フレームワークの変更に合わせてそれらを最新の状態に保ち、正解への直行ルートを提供することでトークン効率を高め、あちこちでつまずくのを防ぐ方法である。 200万回のインストールは真のシグナルだ。セキュリティパートナーシップは、チームが頼りにできる基盤を作る。そしてデモは、最も興味深いスキルの活用がCLIレベルではなく、今やスキルを大規模な知識配信のための第一級のプリミティブとして扱うエージェントやツールの中で行われていることを示した。 私たちは構築を続ける。skills.shで私たちを見つけてほしい。

スキルズナイト：69,000以上の方法でエージェントがより賢くなっている

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト