【毎月更新】これだけは入れたいClaude Skills 20選＋今月の新顔5選（2026年9月号）

5月に「これだけは入れたいClaude Skills 50選」という記事を書いた。反響はよかったのだが、正直に言うと「50個は多すぎる」という声もそれなりにもらった。カテゴリごとに淡々と並んだ表を上から眺めるのは、リファレンスとしては便利でも、読み物としては正直つらい。

それに、Skillsの世界は動きが速すぎる。この4ヶ月だけでもTrail of Bitsのリポジトリは2,400スターから6,900スターまで伸びたし、8月にはAgent Skills APIが正式にGAして「エージェントがプログラム的にSkillを呼ぶ」動きが本格化した。50個の固定リストを年に一度更新するだけでは、正直追いつけない。

というわけで今月から形式を変える。「殿堂入り」の20個は毎月ほぼ固定で淡々と再掲し、そのかわり「今月の新顔」を5〜10個、じっくり深掘りするという2本立てにする。新顔の中で「これは定着した」と判断したものは、翌月以降の殿堂入り20に昇格させていく。逆に言うと、殿堂入りの顔ぶれも永久不変ではない。生きたリストとして運用するつもりだ。

なお読者から「職種別（プランナー向け・デザイナー向け・インフラ向け・デバッガー向けなど）の切り口もほしい」というリクエストも複数もらっている。これは来月以降、特集回として単独でやる予定なので楽しみにしていてほしい。

殿堂入り20選（2026年9月版）

文書処理・オフィス系（公式・4個）

Claude.aiの「ファイル作成」機能の裏側で実際に動いているのがこの4つだ。地味だが、業務ユーザーが最初に恩恵を受けるのは間違いなくここ。Claude Codeなら/plugin install document-skills@anthropic-agent-skillsで一括導入できる。

開発ワークフロー全体（Superpowersシリーズ・9個）

正直、殿堂入り20のうち一番「入れて世界が変わった」と実感するのがこのクラスタだ。作者のJesse Vincent（Obra）が育てているSuperpowersは、単体のスキルというより「Claudeにまともなソフトウェア開発の進め方を強制する」ための一連の型で、いまやGitHubで28万スター超という化け物リポジトリに育っている。

流れを実際の開発タスクに当てはめると、だいたいこうなる。

まずbrainstormingが、いきなりコードを書き始めようとするClaudeを押しとどめて、ソクラテス式の対話で要件と設計を先に固めさせる。「この機能、エッジケースはどうする？」と逆質問してくるので、人間側も設計を詰めざるを得なくなる。次にwriting-plansが、その設計を2〜5分単位の粒度まで刻んだ実装計画書に落とし込む。粒度が細かいので、後から「どこまで終わったか」が常に明確になる。

計画ができたらexecuting-plansが計画書どおりに実装を進め、コードを書くたびにtest-driven-developmentがRED→GREEN→REFACTORのサイクルを踏ませる。詰まったらsystematic-debuggingが体系的な調査の型に切り替えさせるので、当てずっぽうの修正合戦にならない。実装が終わるとverification-before-completionが「本当に完了と言っていいか」のセルフチェックリストを走らせ、requesting-code-reviewが第三者が読める形にレビュー依頼の文脈を整理し、receiving-code-reviewが返ってきた指摘を建設的に反映する型を提供する。並行作業が必要なときはusing-git-worktreesがworktreeの作成・運用を安全にこなしてくれる。

一つひとつは地味なのに、9個つなげると「行き当たりばったりで書いて後から後悔する」開発から「設計→計画→実装→検証→レビュー」というプロの型に、良くも悪くも矯正される。

セキュリティ（Trail of Bits・4個）

セキュリティ研究の老舗Trail of Bitsが配布しているSkill群。5月時点で2,400スターだったこのリポジトリ、9月時点で6,900スターまで伸びている。CC BY-SA 4.0で公開されていて、コードベースの静的解析まわりでは事実上の定番になりつつある。

4本の役割はきれいに分業されている。static-analysisがCodeQLやSemgrepを使った解析の中核を担い、insecure-defaultsが「そのフレームワーク特有の危険なデフォルト設定」を検出する。variant-analysisは既知の脆弱性パターンから「他にも同じ穴が開いていないか」を横展開で探し、differential-reviewはPRの差分だけに絞ってセキュリティ観点のレビューをかける。日々のPRレビューにはdifferential-review、四半期に一度の棚卸しにはvariant-analysis、というように使い分けるのが実践的だ。

なお、この4本の発展形として今月の新顔でも紹介するtrailmarkが今年3〜4月にリリースされている。気になった人はこの記事の後半も読んでみてほしい。

デザイン・ビジュアル（公式・3個）

「とりあえず形にする」から一歩進んで、視覚表現の質を底上げしたいときの公式Skill群。デザイナーが不在のプロジェクトでも、最低限の見た目の水準を担保できる。

今月の新顔5選

ここからが今回の本題。5月の記事以降に登場したもの、あるいは登場していたが今になって存在感を増してきたものを5つ選んだ。少数精鋭にしたのは、玉石混交の中で「実際に裏を取れたもの」だけに絞ったから。数を揃えるために怪しいものを混ぜるよりは、この方が誠実だと判断した。

Trailmark ── コードを「リスト」ではなく「グラフ」で読ませる

Trail of Bitsが3〜4月にリリースした、セキュリティ分析の毛色を変えるツールだ。ソースコードをセキュリティ分析用の呼び出しグラフに変換するPythonライブラリで、Claude Code向けにtrailmark（グラフ構築・クエリ）、genotoxic（ミューテーションテスト結果の自動分類）、vector-forge（テストギャップ検出）、diagram（Mermaid図の自動生成）という4本のSkillが付いてくる。

面白いのは公式ブログが出している実例だ。Ed448の実装に対してミューテーションテストをかけたところ、583のカバレッジ済み領域から45個のミュータント（意図的に埋め込んだバグ）が生き残った。これを従来のリスト形式のツールで見ると「45件の要対応」にしか見えない。ところがTrailmarkでグラフ分析にかけると、45件のうち33件（73%）が実質「意味的に等価なミュータント」——つまりバグとして意味を持たない誤検知だと判定でき、残り12件だけが本物のテストギャップだと絞り込めたという。

「危険な入力がこの関数に到達可能か」「この関数が壊れたときに何が連鎖するか」というグラフ的な問いに、秒単位で答えを出せるのが売りだ。導入はuv pip install trailmark＋/plugin marketplace add trailofbits/skills。上で紹介したstatic-analysisやvariant-analysisをすでに使っている人ほど刺さると思う。

Langfuse Agent Skill ── 本番監視をエージェントに自然言語で任せる

LLMプロダクトのオブザーバビリティで知られるLangfuseが、5月26日（Launch Week 5）に公式リリースしたSkill。「スコアが低いトレースを分析してデータセットを作る」「ソースコード内のプロンプト管理へ移行する」「エバリュエーターを自動設定する」といった、これまで人間がLangfuseの管理画面をポチポチ触ってやっていた作業を、自然言語で指示できるようにする。

Claude Codeに「Install the Langfuse Agent Skill from github.com/langfuse/skills.」と伝えるだけで導入できる手軽さもいい。Cursor・Codexなど他のエージェントでも動くので、複数ツールを併用しているチームでも構成をブレさせずに済む。「本番でLLMを動かしてはいるが、モニタリング基盤とエージェントの作業が分断されている」という悩みに、ピンポイントで効く一本。

promptfoo-evaluation ── 「Skillが実際に発動しているか」を検証する

これは少し毛色が違う。Skillそのものではなく「Skillの品質を評価するためのSkill」だ。promptfoo（OpenAI・Anthropicも採用するプロンプト評価ツール）をClaude Code上から扱えるようにするもので、5月時点で531スターだったのが9月時点で1,257スターまで伸びている。地味なジャンルながら着実に支持を広げている一本だ。

Skillを増やせば増やすほど、「似た用途のSkillが複数あってdescriptionが衝突し、Claudeがどれを呼ぶか迷う」という問題が出てくる。このSkillはその発動精度を機械的に検証できるようにしてくれる。殿堂入り20選のような固定リストを運用する側としても、実はかなり助けられている一本だったりする。

Financial Services Skills ── 投資銀行・PEの実務にそのまま乗る6本

Anthropicが金融サービス向けに公式リリースした6本セット。comparable company analysis（類似企業比較・バリュエーション倍率）、discounted cash flow models（DCF、WACC計算・シナリオ分析付き）、due diligence data packs（データルームから財務情報や契約条件を抽出）、company teasers and profiles（ピッチブック向け企業概要）、earnings analyses（決算発表からの指標・ガイダンス変更抽出）、initiating coverage reports（業界分析・バリュエーションフレームワーク）という布陣で、現在Max・Enterprise・Teamsユーザー向けにプレビュー提供されている。

5月の50選記事では業界・職種を絞ったSkillパックをほとんど扱えなかったので、今回あらためて拾った。投資銀行やPEファンド、事業会社のIR・経営企画あたりにいる読者は、チーム代表者経由での登録を検討する価値があると思う。

Shopify AI Toolkit ── 本ブログでも実際に検証済み

これは新顔というより「すでに本ブログで実機検証した」枠での紹介になる。4月にリリースされた、Claude Code・Cursor・Codexなど主要ツールにShopifyの開発者ドキュメント・APIスキーマ・ストア操作（shopify store execute）を接続するプラグインで、21種類のSkillの束としてMCPサーバーなしで動く。

実際に自分の開発ストアで動かしたレポートは、本ブログの「Shopify AI Toolkitを自分の開発ストアで動かしてみた」に詳しく書いた（公開後、この段落にリンクを追加予定）。結論だけ言うと、ドキュメント全文取得とストア操作は快調に動く一方で目玉のsearchコマンドは無反応、さらにスキル起動のたびに直近のプロンプトが2000文字までshopify.devへ送られるテレメトリーがデフォルトオンだった。ECサイトの開発・運用に関わる人は、導入前に一読しておくことをすすめる。

来月に向けて

新顔の中でどれが定着し、殿堂入り20に食い込んでくるか。個人的な見立てでは、実データの裏付けが強いtrailmarkと、導入の手軽さで勝るLangfuse Agent Skillのあたりが有力候補だと見ている。逆に、殿堂入りの中で「実は最近あまり呼ばれていない」ものが出てくれば、そちらも正直に報告するつもりだ。

冒頭で触れた職種別特集（プランナー向け・デザイナー向け・インフラ向け・デバッガー向けなど）も、次回以降のどこかで単独回として組む予定でいる。「うちのチームはこの職種の切り口がほしい」というリクエストがあれば、ぜひ教えてほしい。

※本記事の情報は2026年9月8日時点のもの。Skillsの世界は更新が速いので、導入前には各リポジトリの最新状況を確認してほしい。