ช่วงนี้ผมเห็นหลายคนเริ่มโหลด Claude Skill…
เอาให้ง่ายที่สุดก่อน Claude Skill มันไม่ใช่แค่ prompt ธรรมดา แต่มันคือ “ชุดคำสั่ง + ไฟล์ + โค้ด” ที่เราเอาไปใส่ให้ Claude เพื่อให้มันทำงานเฉพาะทางเก่งขึ้น เช่น เขียนเอกสารตามแบรนด์บริษัท ทำ workflow อัตโนมัติ หรือช่วยวิเคราะห์ข้อมูล
เพราะงั้นเวลาเราโหลด Skill ของคนอื่นมาใช้ มันไม่ต่างจากการโหลดโปรแกรมจากอินเทอร์เน็ตมาติดตั้งเลย ต่างกันแค่ว่าอันนี้มันไปอยู่ในหัว AI แทน
จุดที่หลายคนพลาดคือคิดว่า “มันก็แค่ prompt” แต่จริง ๆ แล้วในไฟล์ SKILL.md หรือไฟล์อื่น ๆ ข้างใน สามารถแอบใส่คำสั่งบางอย่างได้ เช่นสั่งให้ Claude ignore rule เดิม หรือเปลี่ยนพฤติกรรมบางอย่างโดยที่เราไม่รู้ตัว อันนี้เรียกว่า prompt injection และมีคนทำจริงแล้ว
เพราะงั้นคำถามว่า Skill คนอื่นปลอดภัยไหม คำตอบตรง ๆ คือ ปลอดภัยได้ แต่ต้องขึ้นอยู่กับว่าเราตรวจมันยังไง
ถ้าเป็น Official Skill จาก Anthropic อันนี้สบายใจได้ระดับหนึ่ง เพราะเขาสร้างและตรวจมาแล้ว แต่ถ้าเป็น Skill จาก GitHub หรือที่แชร์กันในกลุ่มต่าง ๆ ตรงนี้ต้องเริ่มระวัง
ขั้นตอนที่ 1 เปิดไฟล์ชื่อ SKILL.md แล้วอ่าน description มันก่อนเลย เพราะไฟล์นี้คือเหมือนคู่มือของ Skill ถ้ามันบอกว่าทำอย่างหนึ่ง แต่คำอธิบายดูแปลก ๆ หรือมีคำสั่งงง ๆ ให้เริ่มเอะใจ
ขั้นตอนที่ 2 ดูหน้า GitHub คร่าว ๆ ไม่ต้องเข้าใจโค้ด แค่ดูว่ามีคนใช้ไหม มีดาวไหม มีประวัติไหม ถ้า repo เพิ่งสร้าง ไม่มีคนใช้เลย โอกาสเสี่ยงจะสูงกว่า
ขั้นตอนที่ 3 ใช้เครื่องมือช่วยสแกนเลยก็ได้ ปัจจุบันมีเว็บที่เอาไฟล์ Skill ไปเช็คให้ว่าเสี่ยงไหม ใช้เวลาไม่ถึงนาที เหมาะมากกับคนที่ไม่อยากไล่อ่านเอง
ขั้นตอนที่ 4 ให้ Claude ช่วยตรวจ Skill นั้นให้เราเลย โดยบอกให้มันช่วยรีวิวว่ามีจุดเสี่ยงหรือคำสั่งแปลก ๆ ไหม อันนี้ช่วยได้ระดับหนึ่ง
แล้วตอนใช้งานครั้งแรก อย่าเพิ่งใส่ข้อมูลจริง ให้ลองกับข้อมูลปลอมก่อนเสมอ เพราะถ้ามีอะไรแปลก อย่างน้อยเราจะไม่เสียของสำคัญไป
อีกเรื่องที่สำคัญคือ ถ้า Claude ขอ permission อะไรบางอย่าง เช่นเข้าถึงไฟล์หรือรันคำสั่ง อย่ากดผ่านแบบอัตโนมัติ อ่านก่อนทุกครั้ง เพราะตรงนี้คือจุดที่ Skill จะเริ่มทำอะไรจริง ๆ
สรุปแบบตรงไปตรงมาเลย Skill ไม่ได้น่ากลัว แต่การใช้แบบไม่เช็คต่างหากที่น่ากลัว
คิดซะว่ามันคือการลงแอปใหม่ในเครื่องเรา ถ้าเป็นแอปจากบริษัทใหญ่ เราจะสบายใจ แต่ถ้าเป็นไฟล์จากเน็ตที่ไม่รู้ที่มา อย่างน้อยเราควรเปิดดูนิดนึงก่อนกดติดตั้ง
แค่เปลี่ยนจาก “โหลดมาใช้เลย” เป็น “ดูนิดนึงก่อนใช้” ความเสี่ยงก็ลดลงไปเยอะมากแล้ว
อยากใช้ AI กับงานจริงเป็นระบบ?
เรียน Claude Method — วิธีคิดและลงมือใช้ Claude/AI กับงานจริง ตั้งแต่วันแรก
📍 โพสต้นฉบับบน Facebook: AI กับ Peesamac