Everything Claude Codeとは？Claude Codeを最大化するOSSフレームワーク完全ガイド

Everything Claude Code（以下、ECC）は、Claude CodeをはじめとするAIコーディングエージェントの能力を最大化するために、エージェント・スキル・スラッシュコマンド・ルール・フック・セキュリティスキャナを一括で提供するMITライセンスのオープンソース設定フレームワークです。2026年1月にAnthropicハッカソン優勝者Affaan Mustafa氏が公開し、数か月で10万スターを超える急成長を遂げた「エージェントハーネス最適化システム」として注目を集めています。

この記事では、ECCの仕組み・料金・主要機能・インストール手順・注意点・他フレームワークとの違いまで、導入判断に必要な情報を2026年4月時点のv1.10.0ベースで整理します。

この記事でわかること:

• ECCが「何であって何でないか」（アプリではなく設定集）
• 6つのコンポーネント（Agents / Skills / Commands / Rules / Hooks / MCP）の役割
• AgentShield・Instinctsなど独自機能の中身
• プラグイン方式／手動方式それぞれのインストール手順
• トークン・コストを抑える公式推奨設定
• 他のフレームワーク（Awesome Claude Code / BMAD / Spec Kit / GSD）との使い分け
• 個人・チーム・大規模組織それぞれでの向き不向き

想定読者: Claude Codeを日常的に使っていてさらに生産性を上げたいエンジニア、Cursor・Codex・OpenCodeなど複数のAIエージェントを併用している開発者、チームでAIコーディングを標準化したいテックリード。

出典: Everything Claude Code 公式GitHubリポジトリ

Everything Claude Code（ECC）とは — 基本情報

ECCは単体で動くアプリケーションではなく、Claude Codeなど既存のAIコーディングエージェントに「設定・スクリプト・プラグイン」をまとめて差し込み、挙動・記憶・セキュリティを底上げする補強パッケージです。

ECCのキャッチフレーズは「Claude Codeをそのまま使うのと、エージェントハーネスとして運用するのはまったく別物である」という思想に集約されます。開発者のMustafa氏はClaude Codeを10か月以上にわたって日常運用した知見を体系化し、エージェント同士の連携・長期記憶・セキュリティガードレールまでを1つのリポジトリに統合しました。

Claude Code本体の概要は「Claude Codeとは？機能・料金・使い方を徹底解説」で解説しています。合わせて読むと前提が整理しやすくなります。

なぜ急拡大？公開から短期間で注目を集めた背景

ECCがGitHubスターを急増させた理由は大きく3つあります。

1つ目はハッカソン優勝というお墨付きです。Cerebral Valley × Anthropicハッカソンで優勝したプロジェクトとしてAnthropic公式コミュニティから拡散され、Claude Codeユーザーに一気に届きました。

2つ目は「動くベストプラクティス集」という立ち位置です。Claude Codeのガイドや個人のTipsは大量に存在しますが、それらをエージェント・スキル・コマンド・フックとして「実行可能な形」でまとめているのはECCが初めてに近い規模感でした。

3つ目はクロスプラットフォーム対応です。Claude Code専用と思いきや、Cursor / Codex / OpenCodeでもネイティブな設定ファイルにマッピングされるため、「Claude Code以外も触る開発者」にも刺さりました。

公式READMEによると、2026年4月のv1.10.0時点で約48の専門エージェント、約183のスキル、約79のスラッシュコマンド、12言語エコシステム対応が確認できます。ただし数値はバージョンごとに大きく増減するため、導入前に最新READMEを確認することを推奨します。

ECCを構成する6つのコンポーネント

ECCは以下6種類のコンポーネントで構成されます。全体像をつかむには「会社組織」のアナロジーがわかりやすいです。

Agents（専門サブエージェント）

Agentsは特定の役割に特化したサブエージェントの定義ファイルです。計画担当・設計担当・コードレビュー担当・セキュリティレビュー担当に加え、Go / Python / Java / Kotlin / C++ / Rust / TypeScript / Swift など言語特化のレビュアー、リファクタ担当、E2Eテスト担当などが含まれます。

Claude Codeは単一のメインエージェントでも動作しますが、エージェントを分業させることで各タスクに最適なプロンプトと権限が与えられ、「レビュー担当にはテストを実行させない」「設計担当にはファイル書き込みをさせない」といった責任分界が可能になります。

Skills（ワークフロー定義）

Skillsは再利用可能な手順書です。TDD、API設計、DB設計、フロントエンドパターン、Django / Spring Boot / Laravelなどフレームワーク特化ワークフロー、さらに動画処理・コンテンツ制作までドメイン別のワークフローが登録されています。

Agentsが「誰が」に当たるのに対し、Skillsは「どう進めるか」に当たります。たとえば /tdd コマンドを実行すると、「テストを書く→失敗を確認→実装→緑にする→リファクタ」のサイクルがスキル定義に従って回ります。

Commands（スラッシュコマンド）

CommandsはClaude Code内で /コマンド名 で呼び出せるショートカットです。v1.10.0時点で約79コマンド（レガシーshim含む）が同梱されています。代表的なものを挙げます。

コマンド数はバージョンごとに変動します。日本語解説記事では24〜60個と書かれていることが多いですが、最新READMEの表記を正として扱うのが安全です。

Rules（ルール／コーディング規約）

Rulesは言語非依存の共通ルール（common/）と、言語別ルール（TypeScript / Python / Go / Swift / PHPなど12エコシステム対応）で構成されるコーディング規約集です。コミット粒度、テスト要件、例外処理パターンなどが定義されており、エージェントが書き出すコードの品質を標準化します。

注意したいのは、Rulesはプラグインシステム経由では自動配布されない仕様である点です。公式READMEでも明記されており、ユーザー側が ~/.claude/rules/ などに手動配置する必要があります。導入時に最も見落とされやすいポイントです。

Hooks（自動化トリガー）

HooksはPreToolUse / PostToolUse / Stop / セッション開始・終了などのイベントに合わせて自動実行されるスクリプトです。以下のような役割を担います。

• 危険なgitフラグ（push --force など）の実行をブロック
• 認証情報パターン（APIキー・トークン）を検知して漏洩を防止
• エージェントが勝手にリンター設定を書き換える挙動の防止
• セッション終了時に状態を保存し、次回起動時に自動復元

Claude Code v2.1+ は hooks/hooks.json を自動読み込みする仕様のため、プラグイン側の plugin.json でフックを重複宣言するとエラーになります。v2.0以前から移行する場合は要注意です。

MCPサーバー連携（mcp-configs）

MCP（Model Context Protocol）は外部サービスとAIエージェントを接続する標準プロトコルです。ECCにはGitHub / GitLab / Jira / Slack など代表的なサービスの接続テンプレートが同梱されています。

公式推奨は「プロジェクトあたりMCPは10個以下に絞る」「アクティブツールは80個程度まで」です。接続先を増やすほど便利になる一方でコンテキストウィンドウを圧迫し、実質的な有効コンテキストが200k→70kまで縮むこともある、と注意喚起されています。

MCPそのものの概念は「MCPとは？Model Context Protocolの仕組み・使い方」で詳しく解説しています。

AgentShield — セキュリティスキャナの中身

AgentShieldはECCに内包されたセキュリティスキャナで、AIエージェントに対する攻撃や事故を予防するための仕組みです。

v1.10.0時点のREADMEでは 1,282のテストと102の静的解析ルールを搭載すると表記されています（初期バージョンでは912テスト）。主な守備範囲は次の通りです。

• プロンプトインジェクション検出: エージェント定義ファイルに紛れ込んだ悪意ある命令の検知
• ツール許可リストの監査: エージェントが必要以上の権限（書き込み・ネット接続）を持っていないかチェック
• 認証情報の混入検知: APIキー・トークン・パスワードの文字列パターンを拾う
• 危険なシェル操作のブロック: rm -rf や強制pushなど取り返しのつかない操作のガードレール

特徴的なのが /security-scan --opus モードです。これはClaude Opusベースのred-team / blue-team / auditor の3体制でエージェント構成を敵対的に解析するオプションで、セキュリティエンジニアが手動でやる攻撃者視点のレビューをAIで再現する発想になっています。

ただし、AgentShieldがあれば社内利用OKというわけではありません。後述する「導入前の注意点」で触れるように、ECC経由で有効化される外部通信・MCP連携・フック挙動は別途監査する前提で導入するのが安全です。

AIコーディング全般のセキュリティ観点は「AIコーディング セキュリティ リスク」で整理しています。

Instincts — 使うほど賢くなる継続学習システム

Instincts（インスティンクト）は、セッションの活動ログから「本能ファイル」を自動生成し、プロジェクト固有のパターンを蓄積していく継続学習システムです。

動作の流れは次の通りです。

1. /learn を実行するとセッションログを解析
2. 繰り返し現れる作業パターン・設計判断・コマンド呼び出しが「本能」として信頼度スコア付きで保存される
3. /instinct-status でどんな本能が育っているかを可視化
4. /instinct-export / /instinct-import でチームに共有可能
5. 信頼度が高い本能は /evolve で正式なスキルに昇格でき、以降は定常ワークフローに組み込める

Claude Code標準の挙動では毎回プロジェクトの前提をプロンプトで与え直す必要がありますが、Instinctsを使うと「このリポジトリではORMにPrismaを使う」「Reactコンポーネントは関数型＋hooksで書く」といった暗黙知が自動で記憶・再利用されるようになります。

対応ツールとクロスプラットフォーム性

ECCはClaude Code専用ではなく、主要なAIコーディングエージェント全般をサポートします。各ツールでどの形式にマッピングされるかは次の通りです。

「Claude Codeが主戦場だが、他のIDEでも同じルール・スキルを使いたい」チームで特に効果を発揮します。エージェントの設計思想や命名規則、TDDフローを1箇所で管理して複数エージェントに配布できるため、ツール移行コストを大きく下げられます。

主要エージェントの比較は「AIコーディングツール おすすめ 比較」「Cursor vs Claude Code 比較」などを参照してください。

料金プラン — ECC本体は無料、前提ツールは有料

結論から言うと、ECC自体は完全に無料（MITライセンス）です。追加ライセンスやProプランは存在しません。ただし、ECCはあくまで補強レイヤーなので、以下の前提ツールについては別途費用が発生します。

Claude Codeの料金体系については「Claude Code 料金プラン徹底解説」で整理しているので、予算感は合わせてご確認ください。

ECC導入による隠れた節約効果もあります。公式推奨の設定を適用すると、デフォルトモデルをOpusからSonnetに切り替えることで約60%のトークンコスト削減、MAX_THINKING_TOKENSを10,000に抑えることでさらに思考トークンの無駄を圧縮できます。詳細は後述の「トークン・コスト最適化」で触れます。

インストール手順（プラグイン方式・手動方式）

ECCは2つの方法でインストールできます。初回導入はプラグイン方式が圧倒的に簡単ですが、細かくカスタマイズしたい場合は手動方式が選べます。

動作要件

Claude Code CLIのバージョンが古いとフックが正しく動作せず、導入直後にエラーが出ることがあります。まず claude --version で確認してからインストールしてください。

A. プラグイン方式（推奨）

Claude Codeに1コマンドで導入できる公式推奨方式です。

/plugin marketplace add https://github.com/affaan-m/everything-claude-code
/plugin install everything-claude-code@everything-claude-code

この方法ではAgents / Skills / Commands / Hooks / MCP-configsが自動配布されます。ただしRulesだけは自動配布の対象外です。

B. 手動インストール

git cloneしてインストールスクリプトを実行する方式です。プロファイル（minimal / recommended / full）を選べるので、最低限だけ入れたい場合に向きます。

git clone https://github.com/affaan-m/everything-claude-code.git
cd everything-claude-code
./install.sh --profile full          # macOS / Linux
./install.ps1 --profile full         # Windows

プロファイルの目安は以下です。

• minimal: コアエージェントとコマンドのみ。軽量運用
• recommended: 標準的なチーム運用に必要な構成
• full: v1.10.0相当の全コンポーネント

Rulesの手動配置（必須）

プラグイン方式・手動方式いずれの場合も、Rulesはユーザー側で ~/.claude/rules/ へ手動配置する必要があります。リポジトリ内の rules/ ディレクトリから必要な言語分をコピーしてください。

# 例: 共通ルール＋TypeScript/Pythonルールを配置
cp -r rules/common ~/.claude/rules/
cp -r rules/typescript ~/.claude/rules/
cp -r rules/python ~/.claude/rules/

ハマりやすいポイント

• フックの二重宣言エラー: Claude Code v2.1+ は hooks/hooks.json を自動で読み込むため、plugin.json でフックを重複宣言するとエラーになる
• Rules手動配置忘れ: 「ルールが効いていない」と思ったら、まず ~/.claude/rules/ にファイルがあるか確認
• MCPを一気に有効化しすぎない: 後述のとおり、10個以下に絞らないとコンテキストが圧迫される

主要コマンドの使い方フロー

ECCの威力が最も分かりやすいのは、複数コマンドを連鎖させるワークフローです。代表的な流れを紹介します。

1. 機能開発の1サイクル:

/plan → /tdd → /code-review → /verify → /e2e

• /plan で実装計画を立てる
• /tdd でテストから書き始める
• /code-review でレビュアーエージェントに自動レビューさせる
• /verify でビルド・lint・テストを包括チェック
• /e2e で最後にE2Eテストを走らせる

2. 長時間セッションのコンテキスト運用:

/compact（マイルストーン時）
/checkpoint（現在状態の保存）
/clear（関係ない作業に切り替わるとき）

Claude Codeのコンテキストウィンドウは大きいですが、それでも無尽蔵ではありません。/compact は重要な履歴を残したまま要約する、/checkpoint は再開時の起点を作る、/clear はコンテキストをリセットする、と使い分けます。

3. セキュリティ・品質チェック:

/security-scan（AgentShieldスキャン）
/security-scan --opus（Opusによる敵対的レビュー）
/test-coverage（カバレッジ分析）
/build-fix（ビルドエラー自動修正）

4. 継続学習の運用:

/learn → /instinct-status → /evolve

プロジェクトに慣れてきたら /learn でパターンを学習させ、信頼度スコアの高い本能を /evolve で正式スキルに昇格させることで、プロジェクト固有のワークフローをチームで共有できるようになります。

トークン・コスト最適化のポイント

ECCを入れるだけでコストが下がるわけではありませんが、公式が推奨する運用設定を適用すると大幅にコストを削減できます。

特に効くのはSonnetをデフォルトに据える設定です。Claude Opusは強力ですが、定型コードの生成やリファクタ程度であればSonnetで十分なことが多く、料金が段違いに安くなります。複雑な設計判断だけOpusを明示的に呼び出す運用が王道です。

Claudeのモデル別料金は「Claude料金プラン完全ガイド」で整理しています。

他フレームワークとの比較（Awesome Claude Code / BMAD / Spec Kit / GSD）

ECC以外にもClaude Code周辺のフレームワーク・キュレーションが複数存在します。用途別に使い分けるとムダが減るので、主要4系統との違いを整理しました。

選び方の目安:

• 「Claude Code周辺をまるごと底上げしたい」→ ECC
• 「最新動向をざっと追いたい」→ Awesome Claude Code
• 「多エージェントの役割設計を詰めたい」→ BMAD Method
• 「仕様書ドリブンで開発したい」→ Spec Kit
• 「とにかく小さく始めたい」→ GSD

ECCは守備範囲が最も広い反面、入れすぎ注意のトレードオフがあります。小規模な個人プロジェクトでは minimal プロファイルか、GSDのような軽量系から始めるのも十分合理的です。

ECCが向いている人・向いていない人

ECCは強力ですが万人向けではありません。以下の判断基準で導入可否を決めるとミスマッチを避けられます。

向いている人・組織

• Claude Codeを日常的に使っていて、さらに生産性を上げたい個人エンジニア
• TDD・コードレビュー・セキュリティスキャンをチームで標準化したいテックリード
• Cursor / Codex / OpenCodeなど複数のエージェントを併用していて、設定を1箇所で管理したい開発者
• セッションを跨いだ記憶・継続学習に魅力を感じる人（Instincts）
• 社内の開発標準を"実行可能なリポジトリ"として共有したいチーム

向いていない人・組織

• Claude Codeをたまに触る程度のカジュアル利用（オーバースペック）
• 社内のセキュリティ審査がまだ通っていない状態（AgentShieldがあっても導入プロセスは別途必要）
• MCPを10個以上常時有効化する運用を変えられないチーム（コンテキスト枯渇リスク）
• Node.js / パッケージマネージャが使えない環境
• Claude Code CLIがv2.0以下のまま更新できない環境

「Claude Codeそのものに慣れていない」段階では、まず本体を数週間しっかり使ってからECCを入れる方が、各コンポーネントの意図を理解しやすくなります。

導入前に確認したい注意点・デメリット

実際の運用で見落とされがちなポイントを整理します。

1. ECC単体では動かない
ECCは「設定とスクリプトの集合」であり、実行エンジンはClaude CodeやCursorなどのAIエージェント本体です。ECCだけを入れても何も起きません。

2. Rulesは自動配布されない
プラグインを入れても ~/.claude/rules/ への配置は手動です。ルールが効いていないトラブルの多くはこれが原因です。

3. 機能が多いほどコンテキストを食う
MCP連携・アクティブツール・スキルをすべて有効化すると、公式も注意している通り有効コンテキストが200kから70k相当まで圧迫されるケースがあります。minimal / recommended / full のプロファイルを活かして取捨選択してください。

4. AgentShieldがあっても社内監査は別途必要
プロンプトインジェクション検知や認証情報チェックは強力ですが、ECC経由で有効化される外部通信・MCP接続先・フック挙動そのものは別問題です。社内導入時は以下のレビューを推奨します。

• 外部への通信先一覧（どのMCPがどのAPIに接続するか）
• フックが実行するシェルスクリプトの内容
• ログ・テレメトリの送信有無
• 社内のセキュリティポリシー（rm、強制pushなど）との整合

5. 外部連携プロジェクトはバンドル対象外
claude-seoやclaude-cybersecurityのような周辺プロジェクトはECC本体には含まれず、AgentShieldのスキャン対象にもなりません。別途導入する場合は個別に監査してください。

6. Windows環境の注意点
install.ps1 でインストールできますが、シェル依存の挙動が多いためWSL2での運用を推奨する実例がコミュニティで散見されます。ネイティブWindowsで詰まった場合はWSL2を検討してください。

7. ECC 2.0 alphaはまだ実験段階
v1.10.0にはRust製コントロールプレーンのin-treeプロトタイプ（ECC 2.0 alpha）が含まれますが、現時点でのプロダクション利用は非推奨です。本番環境では安定版のv1.x系を使うのが無難です。

AIエージェント全般のセキュリティ対策は「AIエージェント セキュリティ 対策」で整理しています。

よくある質問（FAQ）

Q1. ECCはClaude Code以外でも使えますか？
A. 使えます。Cursor / Codex / OpenCodeに対応しており、ECCの設定がそれぞれのネイティブ形式（hooks.json、config.toml + AGENTS.md、opencode.jsonなど）にマッピングされます。ただし主戦場はClaude Codeで、機能の完成度もClaude Codeが最も高い点は留意してください。

Q2. ECCを入れるとClaude Codeが重くなりませんか？
A. すべてのコンポーネントを有効化するとコンテキストが圧迫されます。minimal プロファイルから始めて必要なものだけ足していくか、MCPは10個以下・アクティブツールは80個程度に絞る公式推奨を守ってください。

Q3. 無料のClaude枠だけでECCは使えますか？
A. 基本的には使えません。Claude Codeを本格的に使うには有料プランが必要で、ECCはその上に載る補強レイヤーです。料金詳細は「Claude Code 料金」を参照してください。

Q4. AgentShieldだけを単独で使うことはできますか？
A. /security-scan コマンドはECCに同梱された機能であり、単独パッケージとしては提供されていません。AgentShieldのみを試したい場合もECC本体のインストールが必要です。

Q5. チームで使うときはどう共有しますか？
A. リポジトリ単位で.claude/配下の設定をgit管理するのが定番です。Instinctsの本能ファイルも /instinct-export でエクスポートし、チームメンバーが /instinct-import で読み込めば暗黙知を共有できます。

Q6. 商用プロジェクトで使っても問題ないですか？
A. MITライセンスなので商用利用・改変・再配布すべて可能です。ただし、ECC経由で利用する他ツール（Claude Code、MCP連携先など）のライセンスと利用規約は別途確認してください。

Q7. 日本語でのコマンド指示は可能ですか？
A. Claude Code自体が日本語に強いため、ECCのコマンドを日本語で補足しながら使うのは問題なく動作します。エージェントのシステムプロンプトやスキル定義は英語ベースですが、ユーザーとのやり取りは日本語で通せます。

Q8. ECCのアップデートはどう追えばいいですか？
A. 公式リポジトリ（affaan-m/everything-claude-code）のReleasesページをウォッチするのが確実です。バージョンごとにエージェント・スキル・コマンドの数が増減するため、アップデート前にCHANGELOGを確認してください。

まとめ — ECCは「Claude Codeを本番運用するためのハーネス」

ECCは単なるコマンド集ではなく、Claude Codeを個人の実験から本番レベルの開発ハーネスへ引き上げるための統合パッケージです。

要点を振り返ると次のようになります。

• ECCはAffaan Mustafa氏が2026年1月に公開したMITライセンスのOSS
• Agents / Skills / Commands / Rules / Hooks / MCPの6コンポーネントで構成
• AgentShieldでセキュリティ、Instinctsで継続学習、プラグイン方式で導入も1コマンド
• Claude Code v2.1.0以降が前提、Cursor / Codex / OpenCodeにもクロス対応
• 本体は無料だが、前提ツール（Claude Codeなど）の費用は別途
• 機能が多いほどコンテキストを食うので、プロファイル選択と運用設定の最適化が必須
• AgentShieldだけで社内利用OKにはならない。外部通信・フック挙動の追加監査を

「Claude Codeを触り始めて数ヶ月、もう一段階生産性を上げたい」「チームで標準的なAIコーディング基盤を整えたい」というフェーズにいる方には、まず recommended プロファイルで試して手応えを見てから本格展開するのが現実的な進め方です。

関連記事

• Claude Codeとは？機能・料金・使い方を徹底解説
• Claude Code 使い方ガイド
• Claude Code 料金プラン完全ガイド
• Cursorとは？機能・料金・使い方
• OpenCodeとは？機能・特徴・導入手順
• MCPとは？Model Context Protocolの仕組み
• AIコーディングツール おすすめ 比較
• AIエージェント フレームワーク 比較
• AIコーディング セキュリティ リスク

※本記事中の機能数・スター数・コンポーネント数は公式README・公開情報を基に整理しています。バージョン更新により変動するため、導入前に最新の公式情報をご確認ください。Claude Code / Cursor / Codex / OpenCode / Anthropicなどの名称は各権利者に帰属します。