Show HN: Skrun – Deploy any agent skill as an API

> Source: Hacker_News

// Discussion Topic

LLMエージェントが持つ特定の機能をAPIエンドポイントとして抽象化・公開することの技術的有用性と、それに付随するプロンプトインジェクション等のセキュリティ脅威、および実行環境の隔離手法に関する議論。

// Community Consensus

既存のMCPサーバー等に代わる、簡便なスキルデプロイ手法としての価値は認められている。しかし、公開デプロイにおいては、プロンプトインジェクションによるデータ流出を防ぐための強固な対策が不可欠である。コミュニティの総意として、VM等のサンドボックスを用いたエフェメラル（短命）な実行環境の構築が、実用化における必須条件であるとの認識で一致している。

// Alternative Solutions

MCP (Model Context Protocol) サーバー、カスタムプラグイン、および複数のLLM（ClaudeとCodexなど）を組み合わせた相互検証アプローチ。

// Technical Terms

Senior Engineer Insight

> エージェントの「API化」は、AIワークフローの統合を劇的に加速させる可能性を秘めている。特に、単一モデルの出力に依存せず、複数のモデルをAPI経由で戦わせる「相互検証」のパターンは、実戦における信頼性確保の観点から極めて合理的だ。しかし、技術責任者の視点では、このツールをそのまま外部公開することは、攻撃表面（Attack Surface）を無防備に広げる行為に等しい。プロンプトインジェクションは、従来のコードレベルの脆弱性とは異なる、非決定論的な脅威だ。本技術を我々のインフラに組み込むならば、RuntimeAdapterを用いたVMレベルでの完全な隔離、および実行ごとに環境を破棄するエフェメラルな設計が絶対条件となる。利便性を追求するあまり、セキュリティの根幹を疎かにしてはならない。