Getting it into your agent
One page per mod, every tool's command on it. A separate URL per tool would split the same page into five that compete with each other.
npx skills add tk0miya/skills --skill init-typescript-projectgit clone --depth 1 https://github.com/tk0miya/skillsWrote this? Show the measurements
A badge with what this costs and how it scanned, read live from this page, so it follows the numbers instead of freezing them. Markdown for a README, HTML for a documentation site or a project page.
[](https://agentmods.dev/skills/tk0miya/skills/init-typescript-project)<a href="https://agentmods.dev/skills/tk0miya/skills/init-typescript-project"><img src="https://agentmods.dev/badge/skills/tk0miya/skills/init-typescript-project/github.svg" alt="Measured on agentmods" height="20"></a>Or the 80×15 button, for a site that already has a row of RSS and ATOM ones. Only the verdict fits; the numbers stay here.
<a href="https://agentmods.dev/skills/tk0miya/skills/init-typescript-project"><img src="https://agentmods.dev/badge/skills/tk0miya/skills/init-typescript-project.svg" alt="Reviewed on agentmods" width="80" height="20"></a>What it costs to keep this loaded
Counted locally with the o200k_base tokenizer, which is exact for GPT models; Claude uses its own tokenizer and its counts differ. Treat this as one consistent yardstick across the catalogue rather than a bill. Prices are per million input tokens.
| Model | Per session | Once invoked |
|---|---|---|
| Fable 5.1 | $0.00021 | $0.04965 |
| Opus 5.5 | $0.00008 | $0.01986 |
| Sonnet 5.5 | $0.00004 | $0.00993 |
| Haiku 4.5 | $0.00002 | $0.00496 |
Grade A, and why
init-typescript-project scanned grade A with 0 findings against 26 rules in 11 categories — prompt injection, anti-refusal, data exfiltration, privilege escalation, supply chain, agent snooping, system-prompt leakage, SSRF and excessive agency — measured 5d ago.
A static scan of the body, not an audit. Every finding is printed with the line that produced it so you can judge whether it matters here. A mod is markdown that instructs an agent; that is exactly why what it instructs is worth reading.
Nothing flagged
None of the 26 patterns this scan looks for appear in this file: no shell pipes, no recursive deletes, no credential paths, no hidden text, no instruction-override or anti-refusal phrasing, no agent-config snooping. That is not a guarantee, it is the absence of the things that are checkable.
How it starts
The opening of the file, as written. The whole thing — 342 lines — stays where its author put it; the contents beside it link to each section on GitHub.
init-typescript-project
TypeScript プロジェクトの初期セットアップを自動化するスキルです。
事前チェック（自動実行）
実行環境
以下を実行し、gh が認証済みか、gh actions-lock 拡張があるか、node が利用可能かをチェックする。
gh auth status
gh actions-lock --version
node --version
gh actions-lock は Phase 3 のコミット前に actions.lock を生成するのに使う。
無ければ gh extension install github/gh-actions-lock を案内して中断する（Phase 1・2 でファイルを
生成し終えてから止まらないよう、ここで確かめる）。
カレントディレクトリの状況
このスキルはカレントディレクトリをプロジェクトディレクトリとして扱う。ディレクトリの作成も npm init
による雛形生成も行わない（新規プロジェクトなら、先にユーザーが空のディレクトリを作ってそこでこの
スキルを呼ぶ）。初期セットアップの一部が済んでいることがあるので、カレントディレクトリを調べてどこまで
済んでいるかを判定する。
ls -1d .git package.json biome.json biome.jsonc 2>/dev/null
[[ -e .git ]] && git remote get-url origin 2>/dev/null
[[ -e .git ]] && git rev-parse --verify -q HEAD && git status --porcelain
| 判定 | 条件 | 影響 |
|---|---|---|
| package.json 作成済み | package.json がある |
Phase 1 の npm init -y をスキップし、既存の内容は上書きしない |
| Biome 設定作成済み | biome.json か biome.jsonc がある |
Phase 2 の npx biome init --jsonc をスキップ（biome.json なら biome.jsonc にリネーム） |
| リポジトリ作成済み | カレントディレクトリに .git があり、origin がある |
Phase 3 の gh repo create をスキップする |
origin を見る前にカレントディレクトリの .git を確認するのは、別のリポジトリの配下に作った
ディレクトリで実行したときに、親リポジトリの origin を拾って「作成済み」と誤判定しないため
（worktree や submodule では .git がファイルなので、ディレクトリかどうかでは判定しない）。
コミットが 1 つ以上あるリポジトリで git status --porcelain に未コミットの変更があれば、Phase 3 の
コミットにユーザーの作業を巻き込むことになるので、この時点でユーザーに伝えて、先に片付けるか承知の
うえで進めるかを確認する。履歴がまだ無い場合（手動で npm init を実行した直後など）は、雛形が
まるごと未コミットなのが当たり前なので確認しない。
想定している典型シナリオは次の 4 つ。
- 作ったばかりの空のディレクトリでこのスキルを実行する（package.json なし・履歴なし・ リポジトリ未作成）
- GitHub で作ったリポジトリを clone したディレクトリでこのスキルを実行する（履歴あり・ リポジトリ作成済み）
- 手動で
npm initを実行し、そのディレクトリでこのスキルを実行する（package.json あり・ 履歴なし・リポジトリ未作成） - ドキュメントだけ、あるいは他言語で書かれた既存プロジェクトに TypeScript を足す（履歴あり・ リポジトリ作成済み。TypeScript 以外のファイルが既にある）
プロジェクト名は package.json の name → origin のリポジトリ名 → カレントディレクトリ名の順で
決める。判定はディレクトリの中身から決まるもので、名前もカレントディレクトリがプロジェクト
ディレクトリである以上そこから決まるので、確認は求めない。判定結果と決定したプロジェクト名は
Phase 0 の質問と一緒に伝える（何をスキップして何の名前で進むかが分かるように）。
What ships with it
12 files beside SKILL.md in the same directory: the scripts, references and assets a skill reads on demand. Not counted in the per-session cost; read them before you install if any of them is executable.
- add-required-checks.sh 5.4 KB runs code
- claude-settings.json 284 B
- dependabot.yml 602 B
- gitignore.tmpl 125 B
- hooks/pre-commit-check.sh 525 B runs code
- npmrc.tmpl 18 B
- tsconfig.json.tmpl 468 B
- vitest.config.ts.tmpl 80 B
- vscode/extensions.json 43 B
- vscode/settings.json 208 B
- workflows/biome-migrate.yml 1.5 KB
- workflows/ci.yml 577 B
What this file has done since we first saw it
Hashed on every crawl. A supply-chain change to an agent config is a question of when, not whether, so the history is kept rather than the latest state alone.
- 5d ago Changed · +15 lines 80ebbdff5b10
- 2mo ago Changed · +4 lines ecddb24f20a9
- 2mo ago First seen · 323 lines · 21 tokens per session scan A 2c49cf285109
init-typescript-project is a skill published in the GitHub repository tk0miya/skills (2 stars, last pushed 4d ago), licensed Apache-2.0. It adds 21 tokens to every session and 4,965 once invoked, about $0.0001 per session on Opus 5.5. A static security scan graded it A with 0 findings. No closer match exists in the catalogue, so it is treated as the original; first seen 2026-08-31.
Other skills, from other repositories
no-bare-casts
Writing as in TypeScript or TSX production code, modifying a file that contains a bare as cast, silencing a type error with a cast, encountering as unknown as, or reviewing a cast site.
aws-sst-development
SST v4 (Ion) expert for managing AWS resources as code with the Pulumi-backed framework.
league-akari-shard-development
Use when creating, extending, refactoring, splitting, or reviewing League Akari main or renderer shards, including shard file organization, controller/loader/executor/handler boundaries, naming conventions, renderer TSX usage, platform guards, and public contract compatibility.
dd-code-generation
Use pup CLI for immediate Datadog operations or generate code for integration into applications.
fast-typescript-check
Keep www-sacred's TypeScript fast to type-check and fast to run. Use when touching the ASCII/canvas animation components (the only real per-frame code here), tightening type-check wall-clock, or auditing a change for runtime or compiler regressions. Scoped to this repo — a React 19 / Next.js 16 component library plus…
typescript-magician
Designs complex generic types, refactors any types to strict alternatives, creates type guards and utility types, and resolves TypeScript compiler errors. Use when the user asks about TypeScript (TS) types, generics, type inference, type guards, removing any types, strict typing, type errors, infer, extends…