Kuroco セキュリティ設定チェック Skill（Admin MCP）

概要

Admin MCP の読み取り系ツールのみでKurocoサイトの設定を収集し、 references/checklist.md の基準に照らして所見をまとめる。

本スキルの範囲	範囲外
管理画面で設定できる項目の設定値レビュー（設定ミス・過剰権限・弱いポリシーの検出）	脆弱性スキャン／ペネトレーションテスト（VAddy等の外部サービスを案内する）
設定値と推奨値の突き合わせ、リスクの重大度付け、対処方針の提示	設定の修正（本スキルでは行わない。修正は `/kuroco-admin-mcp` に切り替え、ユーザー承認のうえ実施）
MCP で取得できない項目の「手動確認リスト」化	Kurocoプラットフォーム自体の安全性評価（→ kuroco-docs `about/security.md`）

最小フロー（通常 3〜6 tool call）:

監査スコープの合意（対象サイト・確認カテゴリ・レポート形式）

利用可能な読み取りツールの把握

設定値の収集（読み取り専用・並列可）

チェックリストで判定 → レポート