ECC（affaan-m/ECC）：Claude Codeに専門エージェント・スキル・フック・セキュリティ走査をまとめて追加するプラグイン集

今回紹介するのは、GitHubで公開されている「ECC」（affaan-m/ECC、旧名 everything-claude-code）です。Claude Codeに、専門エージェント・スキル・フック・ルール・セキュリティ走査をまとめて追加するプラグイン集で、MITライセンスで公開されています。README冒頭では「計画→テスト→実装→レビュー→検証→記憶→改善」という流れをエージェントに組み込むものと説明されています。

READMEによると、収録数は専門エージェント68個、スキル292個、コマンド94個です。プロンプトごとに開発手順を書き直さず、一度導入して常用する使い方を想定しています。Claude Codeを日常的に使い、テスト・レビュー・セキュリティ確認の手順を毎回指示している個人開発者や、小規模なサーバー・Webサイトの運営者が主な対象になります。

何ができるツールか
導入方法
注意点

何ができるツールか

READMEが挙げる構成要素は次のとおりです。

エージェント：計画、コードレビュー、ビルドエラーの修復、セキュリティ、設計などの専門担当
スキル：TDD、調査、セキュリティ、ドキュメント、フロントエンド、データ、運用など。READMEではスキルが主な機能の入口とされ、コマンドは移行期間中の入口として残されています
フックと記憶：セッション要約や、繰り返し使う手順を学習する「continuous learning」、コンテキスト量の制御
ルール：言語やプロジェクトごとに選んで常時読み込ませる開発基準
AgentShield：プロンプト、フック、MCP設定、権限、シークレット、エージェント関連ファイルを走査する機能

対応環境はClaude Codeが中心です。Codexには同期の手順があり、Cursor、OpenCode、Gemini CLI、Zedなどには機能を絞ったアダプターが用意されています。READMEは、機能が同等とは限らないため対応状況の表を先に確認するよう案内しています。

導入方法

前提は、Node.js 18以上、Git、Claude Code 2.1以上です。READMEが推奨するのは、npxで案内に沿って設定する方法です。

node --version
git --version
claude --version
npx ecc-universal@2.2.2 setup

ウィザードは、導入先（ユーザー全体・プロジェクト・ローカル）とフックの強度を選ぶ形式です。一般的な個人利用では「Global user」と「Standard」のフックを選ぶ例が示されています。完了後、Claude Codeを新しいセッションで開き、次のコマンドで ecc@ecc が有効になっているか確認します。

/plugin list

npxを使わず、Claude Code標準のプラグインコマンドで入れる方法もあります。

/plugin marketplace add https://github.com/affaan-m/ECC
/plugin install ecc@ecc

どちらか一方だけを使う必要があります。READMEは、プラグイン導入の上に手動インストール（./install.sh --profile full など）を重ねると、スキルやフックが重複するため避けるよう明記しています。重複した場合や取り除きたい場合のため、npx ecc-universal@2.2.2 uninstall --dry-run で削除対象を確認してから uninstall を実行する手順が用意されています。

コンテキスト消費を抑えたい場合は、フックを含めない最小構成があります。

npx ecc-universal@2.2.2 install --profile minimal --target claude

環境変数で、フックの強度（ECC_HOOK_PROFILE）、特定フックの無効化（ECC_DISABLED_HOOKS）、セッション開始時に注入する文脈量（ECC_SESSION_START_MAX_CHARS）なども調整できます。

注意点

配布元の確認：READMEは、公式のGitHubリポジトリ、npmの ecc-universal と ecc-agentshield、プラグインID ecc@ecc、ecc.tools 以外の再配布物にはマルウェアの恐れがあると警告しています。
npxはパッケージのコードを実行します：READMEも、バージョン指定はセキュリティ監査や完全性の検証ではないと述べています。実行前にリリースのソースを確認してください。
フックが常時動きます：Claude Codeの動作に介入するフックが入るため、何が実行されるかを把握してから導入する必要があります。まず --dry-run や最小構成で試す方法があります。
MCPは自動で有効になりません：プラグイン導入ではバンドルされたMCP定義は有効化されず、既定のコネクタは chrome-devtools の1つだけとされています。他のMCPを使う場合は、APIキーを設定ファイルに書く手順になるため、キーの保管場所と権限に注意が必要です。
有料の部分があります：ECC本体は無料ですが、READMEには私有リポジトリ向けのGitHub App「ECC Pro」（月額課金）の案内があります。本体の利用に必須かどうかは、READMEからは読み取れません。
外部通信：READMEは、診断情報を自動で送信しないと記載しています。ただし、npmからのパッケージ取得、GitHub Appやマルチモデル用の外部ランタイムなど、選ぶ機能によっては別の通信・導入が発生します。