2026年10月23日（北京時間 17:03）、Qoder 公式アカウント @qoder_ai_ide は、PHP と Node.js がいずれも 10月21日に重要なセキュリティ更新を出したとしたうえで、Qoder に php2shell Defense または Node.js Vulnerability Scan をインストールできると投稿した。投稿によれば、導入後はプロジェクトへの影響を確認し、変更すべき箇所を特定して修正案を起草し、承認するまでコードは変わらない。
公式投稿はスキル名を2つ挙げ、10月21日のランタイム更新と結びつけ、コード変更には承認ゲートがあるとしている。Qoder の Skills ドキュメントは共通の導入手順を示す——左サイドバーの Extensions → Skills で詳細を開き Install。タスク入力で `/` を打ち、インストール済みスキルを選べる。インストールしてもタスク本体のアクセス制御は外れず、実行中は権限リクエストを確認する、とも書いている。この2スキル専用の公開ページはまだない。インストールと呼び出しは Qoder Skills の通則に従う。
関連記事は プラグイン設定後、Qoder が企業微信でタスクを受ける仕組み と いま最強のコーディングエージェントは？Artificial Analysis のランキングで比較（2026年10月）。
この2スキルのインストールと、実プロジェクトでのスキャン・修正案・承認までの流れについては、まだテストしていません。使った方はサイト下部の連絡先からフィードバックを送ってください。