概要
GitHub公式CLIに追加された`gh skill`コマンドにより、AIエージェント向けスキルのインストール・更新・公開が、サプライチェーン対策を含めた高い安全性で管理可能になった。
詳細内容
2026年4月16日にGitHub CLI（v2.90.0以上）へ追加された新サブコマンド`gh skill`の活用ガイドです。AIエージェント向けの「スキル（Agent Skills）」を管理するためのツールで、従来の`npx skills`に代わるGitHub公式のソリューションとなります。
主な特徴と機能：
- **安全な導入**: `preview`コマンドでインストール前にスキルの内容（SKILL.md）を確認でき、プロンプトインジェクション等のリスクを事前チェックできます。
- **サプライチェーン対策**: Tree SHAによる改ざん検知、特定のタグやコミットへのバージョン固定（Pinning）、由来情報（Provenance）のメタデータ埋め込みなど、堅牢なセキュリティ機能が組み込まれています。
- **管理の効率化**: `install`や`update`により、Claude Code等のエージェントごとに最適なディレクトリへスキルを配置・更新できます。
- **公開支援**: `publish`コマンドは、`agentskills.io`仕様への準拠バリデーションに加え、リポジトリ側のTag protectionやシークレットスキャン設定の有無までチェックし、安全なスキル公開をサポートします。