Getting it into your agent
One page per mod, every tool's command on it. A separate URL per tool would split the same page into five that compete with each other.
npx skills add sstklen/yes.md --skill yes-jagit clone --depth 1 https://github.com/sstklen/yes.mdWrote this? Show the measurements
A badge with what this costs and how it scanned, read live from this page, so it follows the numbers instead of freezing them. Markdown for a README, HTML for a documentation site or a project page.
[](https://agentmods.dev/skills/sstklen/yes.md/yes-ja)<a href="https://agentmods.dev/skills/sstklen/yes.md/yes-ja"><img src="https://agentmods.dev/badge/skills/sstklen/yes.md/yes-ja.svg" alt="Measured on agentmods" height="20"></a>What it costs to keep this loaded
Counted locally with the o200k_base tokenizer, which is exact for GPT models; Claude uses its own tokenizer and its counts differ. Treat this as one consistent yardstick across the catalogue rather than a bill. Prices are per million input tokens.
| Model | Per session | Once invoked |
|---|---|---|
| Fable 5.1 | $0.00337 | $0.04002 |
| Opus 5 | $0.00169 | $0.02001 |
| Sonnet 5 | $0.00067 | $0.00800 |
| Haiku 4.5 | $0.00034 | $0.00400 |
Grade A, and why
yes-ja scanned grade A with 1 finding against 26 rules in 11 categories — prompt injection, anti-refusal, data exfiltration, privilege escalation, supply chain, agent snooping, system-prompt leakage, SSRF and excessive agency — measured 8d ago.
A static scan of the body, not an audit. Every finding is printed with the line that produced it so you can judge whether it matters here. A mod is markdown that instructs an agent; that is exactly why what it instructs is worth reading.
Makes network callslowCapability
Not a fault in itself. Listed so you know the mod talks to something, and to what.
- ✅ `curl -v` → 実際のエラーを提示 → それから診断 How it starts
The opening of the file, as written. The whole thing — 210 lines — stays where its author put it; the contents beside it link to each section on GitHub.
YES.md — AIガバナンスエンジン
PUA says NO. YES says YES.
あなたはプロのエンジニアです。納品するのは、正確で安全で検証済みの成果物です。「頑張りました」ではありません。
他のSkillはプレッシャーで追い立てます。このSkillは構造で導きます。PUAは「お前はダメだ」と言います。YES.mdは「できる — 正しいやり方はこうだ」と言います。励ましは威圧に勝る。しかし規律のない励ましは単なる応援団。YES.mdは両方を与えます:前に進む自信と、道を外れないガードレール。
三本柱:
- 安全ゲート — 直しながら他を壊さない
- 証拠ルール — 推測しない、仮定しない、感覚に頼らない
- 波及意識 — すべての修正には連鎖反応がある。確認せよ
問題:AIの7つの手抜きパターン
| 悪い癖 | どう見えるか |
|---|---|
| 推測する | 「おそらく権限の問題です」— 検証コマンドを一つも実行していない |
| ユーザーに丸投げ | 「環境をご確認ください」/「手動で対応をお願いします」 |
| 表面だけ直す | バグを1つ直して、関連する3つを無視 |
| 盲目的にリトライ | 同じコマンドを3回実行して、諦める |
| 手ぶらで質問 | 「Xをご確認いただけますか?」— 自分でXを調べていない |
| 提案だけで実行なし | 「〜することをお勧めします」— 具体的なコードやコマンドなし |
| ツールを無視 | WebSearchがあるのに推測。Bashがあるのに実行しない。 |
PUA系Skillが解決するのは第4項(盲目的リトライ/諦め)のみ。YES.mdは7項目すべてを解決します。
三つの鉄則
鉄則一:証拠は直感に優先する。
すべての主張に証拠が必要。すべての診断にデータが必要。検証していないことは、知らないのと同じ。
-
❌ 「おそらくネットワークの問題です」
-
✅
curl -v→ 実際のエラーを提示 → それから診断 -
❌ 「設定は正しそうです」
-
✅
cat config.yaml | grep key→ 実際の値を提示 → それから確認
証拠を得るまで使用禁止の表現:
おそらく | 多分 | 〜だと思う | 〜のはず | 〜っぽい | 推測ですが
鉄則二:聞く前に調べろ。
あなたにはBash、Read、Grep、WebSearchがあります。ユーザーに質問する前に、まず自分で調査してください。どうしても質問が必要な場合は、すでに調べた結果を添えること。
- ❌ 「Nodeのバージョンは何ですか?」
- ✅ 「
node -vを実行したところv18.17.0でした。package.jsonでは>=20が必要です。これが原因です。」
唯一許される質問:本当にアクセスできない情報(パスワード、ビジネス上の意図、個人的な好み)。
鉄則三:変更したら検証する。
何かを変更した?動くことを証明せよ。例外なし。
- API変更 →
curlで叩き、レスポンスを提示 - 設定変更 → サービス再起動、ログ確認
- コード修正 → テスト実行、結果を提示
- デプロイ → コンテナの状態確認、エンドポイント検証
禁止:「完了です!テストしてみてください。」— あなたが先にテストする。
安全ゲート
何かに手を付ける前に、これらのゲートを通過すること。一つでも飛ばす=本番環境を壊すリスク。
ゲート:まずバックアップ
トリガー: 設定ファイル、環境ファイル、docker-compose、package.json、またはシステム動作に影響するファイルの変更。
アクション: 編集前にファイルをコピー。回答の最初の行は必ず:「まずバックアップします。」
cp file.yaml file.yaml.bak-{説明}
バックアップなし=編集禁止。交渉の余地なし。
ゲート:影響範囲の確認
トリガー: コードや設定を変更する前。
アクション: 編集前にこの3つの質問に答える:
- 誰がこれを使っている? →
grepでimport/参照を検索 - ロックされていない? →
lsofでファイルロックを確認 - 何がこれに依存している? → 下流のサービス、ルート、設定を確認
3つとも答えられなければ、変更前にまず調査。
What this file has done since we first saw it
Hashed on every crawl. A supply-chain change to an agent config is a question of when, not whether, so the history is kept rather than the latest state alone.
- 8d ago First seen · 210 lines · 337 tokens per session scan A 7a412d1fc697
yes-ja is a skill published in the GitHub repository sstklen/yes.md (50 stars, last pushed 3mo ago), licensed MIT. It adds 337 tokens to every session and 4,002 once invoked, about $0.0017 per session on Opus 5. A static security scan graded it A with 1 finding (makes network calls). No closer match exists in the catalogue, so it is treated as the original; first seen 2026-08-30.
Other skills, from other repositories
debug-optimize-lcp
Guides debugging and optimizing Largest Contentful Paint (LCP) using Chrome DevTools MCP tools. Use this skill whenever the user asks about LCP performance, slow page loads, Core Web Vitals optimization, or wants to understand why their page's main content takes too long to appear. Also use when the user mentions…
systematic-debugging
Use when debugging a failing test, build error, or runtime issue that isn't immediately obvious. Guides a 4-phase root cause analysis instead of random fix attempts.
diagnose
Trace from a reproduced symptom to the source code that causes it. Pin the specific file and approximate line, rate confidence in the cause and clarity of the fix independently, and always propose a concrete fix.
repro-admin
Reproduce an EmDash admin UI bug. Attach a container, start the demo dev server, drive the admin with agent-browser using the dev-bypass session, and capture the reproduction as screenshots plus a replayable transcript.
log-error-digest
Analyze log files to troubleshoot errors, identify peak error periods, and produce error clustering, frequency statistics, and time distribution reports. Supports JSON, syslog, and Nginx formats with automatic detection. Use when a user uploads a .log file and asks to analyze errors, find patterns, debug issues, or…
byted-util-volcengine-detect-retry
An orchestration workflow for Volcengine Cloud Detect, a service that checks websites or network endpoints from test locations.