Getting it into your agent
One page per mod, every tool's command on it. A separate URL per tool would split the same page into five that compete with each other.
npx skills add aToy0m0/skills --skill pleasanter-script-deploygit clone --depth 1 https://github.com/aToy0m0/skillsWrote this? Show the measurements
A badge with what this costs and how it scanned, read live from this page, so it follows the numbers instead of freezing them. Markdown for a README, HTML for a documentation site or a project page.
[](https://agentmods.dev/skills/atoy0m0/skills/pleasanter-script-deploy)<a href="https://agentmods.dev/skills/atoy0m0/skills/pleasanter-script-deploy"><img src="https://agentmods.dev/badge/skills/atoy0m0/skills/pleasanter-script-deploy/github.svg" alt="Measured on agentmods" height="20"></a>Or the 80×15 button, for a site that already has a row of RSS and ATOM ones. Only the verdict fits; the numbers stay here.
<a href="https://agentmods.dev/skills/atoy0m0/skills/pleasanter-script-deploy"><img src="https://agentmods.dev/badge/skills/atoy0m0/skills/pleasanter-script-deploy.svg" alt="Reviewed on agentmods" width="80" height="20"></a>What it costs to keep this loaded
Counted locally with the o200k_base tokenizer, which is exact for GPT models; Claude uses its own tokenizer and its counts differ. Treat this as one consistent yardstick across the catalogue rather than a bill. Prices are per million input tokens.
| Model | Per session | Once invoked |
|---|---|---|
| Fable 5.1 | $0.00129 | $0.02076 |
| Opus 5.5 | $0.00052 | $0.00830 |
| Sonnet 5.5 | $0.00026 | $0.00415 |
| Haiku 4.5 | $0.00013 | $0.00208 |
Grade A, and why
pleasanter-script-deploy scanned grade A with 0 findings against 26 rules in 11 categories — prompt injection, anti-refusal, data exfiltration, privilege escalation, supply chain, agent snooping, system-prompt leakage, SSRF and excessive agency — measured 1mo ago.
A static scan of the body, not an audit. Every finding is printed with the line that produced it so you can judge whether it matters here. A mod is markdown that instructs an agent; that is exactly why what it instructs is worth reading.
Nothing flagged
None of the 26 patterns this scan looks for appear in this file: no shell pipes, no recursive deletes, no credential paths, no hidden text, no instruction-override or anti-refusal phrasing, no agent-config snooping. That is not a guarantee, it is the absence of the things that are checkable.
How it starts
The opening of the file, as written. The whole thing — 119 lines — stays where its author put it; the contents beside it link to each section on GitHub.
Pleasanter Script Deploy
基本方針
Pleasanter のサイト設定やクライアントスクリプトを変更するときは、dry-run や見た目だけの成功扱いで終わらせない。対象 SiteId、API キー、ログインユーザー、権限、反映結果、実画面挙動を確認してから完了とする。
失敗した API 呼び出し、保存失敗、権限不足、画面未反映は成功として扱わない。エラーは握りつぶさず、ユーザーに原因候補と次の確認点を短く報告する。
スタートアップ確認
作業開始時に、既存ファイルやユーザー指示から以下を確認する。不明で、ローカルファイルや実画面から判定できないものだけユーザーへ質問する。
- 対象 Pleasanter URL。例:
http://localhost:50001 - 対象 SiteId。フォルダー、テーブル、ガント対象テーブルを区別する。
- 変更対象がサイト設定、クライアントスクリプト、ビュー、リンク、ガント、レコードのどれか。
.envまたは安全な環境変数に、対象 Pleasanter URL、API キー、SiteId、ブラウザ検証用ログイン情報が設定されていること。認証情報をチャットへ貼らない。- ブラウザ検証用ログインユーザーとパスワード。
- そのユーザーが対象サイトを閲覧、編集、設定変更、レコード更新できるか。
- 作業してよい環境か。SiteId や環境名が曖昧なら変更前に確認する。
- 既存の要件定義、レビュー、検証記録、エクスポート、投入スクリプトの場所。
事前調査
docs/、exports/、scripts/、既存投入スクリプトを確認する。- 対象 SiteId と親子関係を混同しない。フォルダー SiteId とテーブル SiteId は別物として扱う。
- 既存のサイト設定取得 API またはエクスポートから、
SiteSettings.Scripts、ガント設定、リンク設定、列設定を確認する。 - 既存スクリプトがある場合は、丸ごと上書きしてよいか、同一タイトルのスクリプトだけ置換すべきか判断する。
- ユーザーが触っていない別サイトや本番環境には変更を広げない。
.env 運用
API 反映スクリプトは、ベース URL、API キー、SiteId をコードへ固定しない。原則としてプロジェクトに .env.example を用意し、ユーザーにはそれを .env にコピーして値を入れてもらう。
最低限のテンプレート:
PLEASANTER_BASE_URL=
PLEASANTER_API_KEY=
PLEASANTER_TARGET_SITE_ID=
PLEASANTER_LOGIN_ID=
PLEASANTER_LOGIN_PASSWORD=
複数サイトを扱う場合は、用途が分かる名前で PLEASANTER_ROOT_SITE_ID、PLEASANTER_TASK_SITE_ID などを追加する。.env は Git 管理、成果物、チャット貼り付けに含めない。.env.example には空値またはローカル開発用の非秘密値だけを書く。
反映対象がサブパス配下の Pleasanter の場合は、PLEASANTER_BASE_URL に API が届くベースパスを含める。クライアントスクリプト内で編集画面の相対パスを組み立てている場合は、EDIT_PATH_PREFIX などの設定が対象環境のパス構成に合うか確認する。
API 反映手順
実 API で反映する。一般的な流れは以下。
.envまたは環境変数から、ベース URL、API キー、対象 SiteId を取得する。未設定なら処理を中断し、成功扱いにしない。POST /api/items/{siteId}/getsiteで現在のサイト設定を取得する。SiteSettings内の対象設定だけを変更する。POST /api/items/{siteId}/updatesiteにTitle、Body、SiteSettingsを含めて送る。- レスポンスの
StatusCodeが成功であることを確認する。 - 反映後に再取得またはエクスポートを行い、変更後の設定が保存されていることを確認する。
API レスポンスが失敗した場合は中断し、成功扱いにしない。フォールバック実装で失敗を隠さない。
ブラウザ検証
反映後は、実ブラウザで確認する。ユーザーがアプリ内ブラウザを指定している場合は、外部ブラウザではなくアプリ内ブラウザを使う。
What ships with it
2 files beside SKILL.md in the same directory: the scripts, references and assets a skill reads on demand. Not counted in the per-session cost; read them before you install if any of them is executable.
What this file has done since we first saw it
Hashed on every crawl. A supply-chain change to an agent config is a question of when, not whether, so the history is kept rather than the latest state alone.
- 1mo ago First seen · 119 lines · 129 tokens per session scan A 730cb757da79
pleasanter-script-deploy is a skill published in the GitHub repository aToy0m0/skills (2 stars, last pushed 1mo ago), licensed MIT. It adds 129 tokens to every session and 2,076 once invoked, about $0.0005 per session on Opus 5.5. A static security scan graded it A with 0 findings. No closer match exists in the catalogue, so it is treated as the original; first seen 2026-09-08.
Other skills, from other repositories
debug-optimize-lcp
Guides debugging and optimizing Largest Contentful Paint (LCP) using Chrome DevTools MCP tools. Use this skill whenever the user asks about LCP performance, slow page loads, Core Web Vitals optimization, or wants to understand why their page's main content takes too long to appear. Also use when the user mentions…
interactive-login
Log a CLI in with a browser/device-code flow (aws sso, gh, glab, gcloud, …) and save the result to the keychain so later commands can request it through execute.credentials.
pinchtab-mcp
Use this skill when a task requires browser automation through PinchTab's MCP server connected to a remote browser instance. Covers navigation, element interaction, data extraction, form filling, multi-step flows, and session management via MCP tools.
azure-messaging-webpubsub-java
Build real-time web applications with Azure Web PubSub SDK for Java. Use when implementing WebSocket-based messaging, live updates, chat applications, or server-to-client push notifications.
cua-driver
Use Cua Driver for desktop or browser tasks that are awkward or unavailable through Bash/APIs, or when the user explicitly wants GUI interaction: app testing, visual bug reproduction, form filling, calendar entry, screenshots, and demo recording. Also covers Cua setup; not OpenAI Codex Computer Use or web research.
open-design-browser
Inspect and exercise local HTML design artifacts with the existing agent-browser CLI, including screenshots and keyboard or interaction checks. Use when rendered evidence helps author or review a design; excludes browser installation, remote services, and unrelated browser automation.