AIコーディングツールの普及により開発速度が劇的に向上する一方で、レビューのボトルネック化とセキュリティ品質の低下が深刻な課題となっています。本記事では、Cursorでの開発中にシークレットキーの露出を経験した著者が、AI生成コードに潜むリスク（プロンプトインジェクション、SSRF、コスト爆発等）を指摘。解決策として、Claude Codeの「SKILL」機能を用いてOWASP Top 10やLLM固有のリスクを網羅したセキュリティエンジニアの知見をAIに「憑依」させる方法を解説しています。具体的なSKILL.mdの構成、深刻度別の判定ロジック、およびGitHubで公開されているテンプレートの導入手順まで網羅されており、AIエージェント開発における安全性の確保に直結する内容です。