📦
jira-safe
38SAFe Jira ワークフローを整理する
Jira での SAFe 計画は、エピック、ストーリー、サブタスク全体で一貫性を保つのが困難です。このスキルは、Jira 課題の作成とワークフロー更新のための構造化されたテンプレートとスクリプトを提供します。
生産性 表示
スキル jira-workflow
📦
jira-workflow
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
承認ゲートでJiraワークフローを管理
Jiraの更新は開発作業からずれがちで、手動のフォローアップが必要になることがよくあります。このスキルは、Claude、Codex、またはClaude Codeがストーリーを提案し、承認を求め、課題を作成し、ワークフローステータスを同期するのを支援します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "jira-workflow" from https://skillstore.io/skills/01000001-01001110-jira-workflow.md and its manifest at https://skillstore.io/api/skills/01000001-01001110-jira-workflow/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「jira-workflow」を使用しています。 パスワードリセットメールのJiraストーリーを作成してください。
期待される結果:
ユーザーストーリーテキスト、受け入れ基準、サブタスク、複雑さ、およびJira作成前の承認質問を含む、構造化されたストーリー提案。
「jira-workflow」を使用しています。 SCRUM-55をアクティブな作業に移動してください。
期待される結果:
トランジション確認、利用可能な場合のProgressingステータス更新、および課題キーを含む短い確認。
「jira-workflow」を使用しています。 SCRUM-57を完了し、変更内容を記録してください。
期待される結果:
実装コメントの要約、検証後のDoneトランジション、および同期されたタスクステータス更新。
セキュリティ監査
高リスクv10 • 2026/7/6 バージョン別レポートを開く
Most external command and certificate findings are false positives from Markdown backticks, JavaScript template literals, and Jira issue key properties. Confirmed risks are authenticated Jira API calls and Jira credential handling through environment variables. No prompt injection or malicious exfiltration intent was found in SKILL.md.
1
スキャンされたファイル
702
解析済み行数
10
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Environment file access
const JIRA_API_TOKEN = process.env.JIRA_API_TOKEN;
The example reads Jira credential material from environment variables for Basic authentication. This is expected for Jira automation, but it is still sensitive secret handling.
機能レビュー項目 (10)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
低
Fetch API call
const response = await fetch(`${JIRA_BASE_URL}/rest/api/3/issue`, {
The example performs a fetch to the configured Jira REST API endpoint. This is intended functionality, but it is authenticated network access that can mutate Jira data if executed.
低
Fetch API call
const response = await fetch(`${JIRA_BASE_URL}/rest/api/3/issue`, {
The example performs a fetch to the configured Jira REST API endpoint. This is intended functionality, but it is authenticated network access that can mutate Jira data if executed.
低
Fetch API call
const response = await fetch(
The example performs a fetch to the configured Jira REST API endpoint. This is intended functionality, but it is authenticated network access that can mutate Jira data if executed.
低
Fetch API call
const response = await fetch(
The example performs a fetch to the configured Jira REST API endpoint. This is intended functionality, but it is authenticated network access that can mutate Jira data if executed.
低
Fetch API call
const response = await fetch(
The example performs a fetch to the configured Jira REST API endpoint. This is intended functionality, but it is authenticated network access that can mutate Jira data if executed.
低
Fetch API call
const response = await fetch(
The example performs a fetch to the configured Jira REST API endpoint. This is intended functionality, but it is authenticated network access that can mutate Jira data if executed.
低
Environment variable access (dot notation)
const JIRA_EMAIL = process.env.JIRA_EMAIL;
The example reads Jira credential material from environment variables for Basic authentication. This is expected for Jira automation, but it is still sensitive secret handling.
低
Environment variable access (dot notation)
const JIRA_API_TOKEN = process.env.JIRA_API_TOKEN;
The example reads Jira credential material from environment variables for Basic authentication. This is expected for Jira automation, but it is still sensitive secret handling.
低
Environment variable object
const JIRA_EMAIL = process.env.JIRA_EMAIL;
The example reads Jira credential material from environment variables for Basic authentication. This is expected for Jira automation, but it is still sensitive secret handling.
低
Environment variable object
const JIRA_API_TOKEN = process.env.JIRA_API_TOKEN;
The example reads Jira credential material from environment variables for Basic authentication. This is expected for Jira automation, but it is still sensitive secret handling.
リスク要因
⚙️ 外部コマンド (87)
SKILL.md:11 SKILL.md:12 SKILL.md:13 SKILL.md:14 SKILL.md:15 SKILL.md:17 SKILL.md:31-37 SKILL.md:37-41 SKILL.md:41-42 SKILL.md:42-50 SKILL.md:50-64 SKILL.md:64-74 SKILL.md:74-77 SKILL.md:77-79 SKILL.md:79-101 SKILL.md:101-109 SKILL.md:109-137 SKILL.md:137-145 SKILL.md:145-151 SKILL.md:151-153 SKILL.md:153-174 SKILL.md:174-182 SKILL.md:182-186 SKILL.md:186-209 SKILL.md:209-217 SKILL.md:217-226 SKILL.md:226-230 SKILL.md:230-256 SKILL.md:256-261 SKILL.md:261-262 SKILL.md:262-263 SKILL.md:263-278 SKILL.md:278-300 SKILL.md:300-308 SKILL.md:308-311 SKILL.md:311-316 SKILL.md:316-322 SKILL.md:322-326 SKILL.md:326-338 SKILL.md:338-339 SKILL.md:339-340 SKILL.md:340-345 SKILL.md:345-355 SKILL.md:355-358 SKILL.md:358-361 SKILL.md:361-365 SKILL.md:365-369 SKILL.md:369-375 SKILL.md:375-381 SKILL.md:381-387 SKILL.md:387-389 SKILL.md:389-397 SKILL.md:397-413 SKILL.md:413-422 SKILL.md:422-425 SKILL.md:425-428 SKILL.md:428-432 SKILL.md:432-436 SKILL.md:436-475 SKILL.md:475-485 SKILL.md:485-493 SKILL.md:493-508 SKILL.md:508-528 SKILL.md:528-538 SKILL.md:538-551 SKILL.md:551-555 SKILL.md:555-580 SKILL.md:580-604 SKILL.md:604-605 SKILL.md:605-606 SKILL.md:606-607 SKILL.md:607-608 SKILL.md:608-609 SKILL.md:609-610 SKILL.md:610-611 SKILL.md:611-623 SKILL.md:623-628 SKILL.md:628-647 SKILL.md:647-657 SKILL.md:657-665 SKILL.md:665-669 SKILL.md:669-683 SKILL.md:683-689 SKILL.md:689 SKILL.md:690 SKILL.md:691 SKILL.md:692
🌐 ネットワークアクセス (11)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/01000001-01001110-jira-workflow/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/01000001-01001110-jira-workflow?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/01000001-01001110-jira-workflow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/01000001-01001110-jira-workflow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/01000001-01001110-jira-workflow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
01000001-01001110. (2026). jira-workflow security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/01000001-01001110-jira-workflow/audits/10BibTeX形式の引用
@techreport{01000001-01001110-01000001-01001110-jira-workflow-2026,
author = {01000001-01001110},
title = {jira-workflow security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/01000001-01001110-jira-workflow/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "jira-workflow security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "01000001-01001110"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/01000001-01001110-jira-workflow/audits/10"
identifiers:
- type: other
value: "skillstore:01000001-01001110-jira-workflow:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
73
コミュニティ
74
仕様準拠
作成できるもの
承認済みJiraストーリーを準備する
課題を作成する前に、機能リクエストを構造化されたJiraストーリー提案に変換します。
開発ステータスを最新に保つ
コーディング作業の開始と完了に合わせて、Jira課題をProgressingおよびDoneへ移動します。
スプリント実行を調整する
スプリント作業中にサブタスクを作成し、実装メモを追加し、ワークフローステータスを維持します。
これらのプロンプトを試す
Jiraストーリーを下書きする
この機能のJiraストーリー提案を作成してください。ペルソナ、目標、メリット、受け入れ基準、複雑さ、サブタスクを含めてください。作成前に承認を求めてください。
承認済み課題を作成する
承認済みのストーリー詳細を使用して、設定済みプロジェクトにJira課題を作成してください。該当する場合はこのエピックにリンクし、新しい課題キーを報告してください。
作業進捗を同期する
このJira課題の作業を開始し、タスクリストを更新して、簡潔な進捗コメントを追加してください。Jiraステータスを変更する前に、利用可能なトランジションを照会してください。
ワークフローサイクルを完了する
この承認済みタスクについて、Jiraワークフロー全体を実行してください。課題を作成し、作業開始時にトランジションし、実装メモを追加し、検証後に完了してください。
ベストプラクティス
- Jiraの作成、コメント、トランジションの各アクションを実行する前に確認してください。
- 対象プロジェクト専用の最小権限Jira APIトークンを使用してください。
- どのJiraプロジェクトでも、ステータスを変更する前に利用可能なトランジションを照会してください。
回避
- あいまいなリクエストから、ユーザー承認なしにJira課題を作成しないでください。
- Jiraプロジェクト間でワークフロー状態名が一致すると想定しないでください。
- Jira APIトークンをプロンプト、コメント、課題説明に貼り付けないでください。
よくある質問
このスキルはJira課題を自動的に作成しますか？
Jira課題を作成する前に承認を求めるよう、アシスタントに指示します。
どのJiraプロジェクトをサポートしていますか？
Jira Cloud REST API v3とチーム管理ワークフロー向けに書かれており、クラシックエピックリンクに関するメモも含まれています。
どの認証情報が必要ですか？
Jiraメールアドレス、APIトークン、ベースURL、プロジェクトキー、および任意のボードID環境変数を想定しています。
Jira課題をトランジションできますか？
はい。利用可能なトランジションを照会し、一致するトランジションが存在する場合に投稿します。
実装メモを追加できますか？
はい。ファイル、コミット、完了メモを含むコメントを追加する例を提供します。
実行可能なヘルパースクリプトは含まれていますか？
いいえ。テキストではスクリプトに言及していますが、スキャンされたパッケージにはSKILL.mdのみが含まれています。
開発者情報
ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
2e36836131679643f7a49e4cfff588d67adc404b
メンテナンスの新しさ
2026/7/18
利用状況
58 ダウンロード · 404 閲覧
ファイル構成
📄 SKILL.md
01000001-01001110 のその他のスキル
すべて表示関連スキル
すべて表示📦
web-cli-teleport
81Claude Code Web と CLI を選択する
作成者 DNYoussef
タスクに対して誤った Claude Code インターフェースを選ぶと、チームは時間を失います。このスキルは Web、CLI、またはハイブリッドな引き継ぎワークフローを推奨します。
生産性 表示
📦
fusion-issue-authoring
81Draft and Publish Clear GitHub Issues
作成者 equinor
Unclear issue requests create rework, duplicates, and weak acceptance criteria. This skill produces reviewed GitHub issues with consistent structure and controlled publishing.
生産性 表示
📦
track-management
80Conductor トラックを整理する
作成者 sickn33
仕様、計画、ステータス、メタデータがばらばらになると、トラック作業は不明確になりがちです。このスキルは、Claude、Codex、Claude Code に Conductor track ワークフローのための構造化されたガイダンスを提供します。
生産性 表示
📦
lark-workflow-standup-report
80Lark スタンドアップレポートを生成
作成者 larksuite
会議とタスクが別々の Lark アプリに分かれていると、日々の計画に時間がかかります。このスキルは、カレンダーの予定と未完了タスクを 1 つのスタンドアップ用サマリーにまとめます。
生産性 表示
📦
sprint-planner
80明確なキャパシティでアジャイルスプリントを計画
作成者 shubhamsaboo
スプリント計画は、スコープ、見積もり、キャパシティが不明確だと停滞しがちです。このスキルは Claude、Codex、Claude Code が、スプリントゴール、バックログ表、リスク、完了基準を作成できるように支援します。
生産性 表示
📦
dispatching-parallel-agents
79並列コーディングエージェントをディスパッチする
作成者 ZhanlinCui
独立した障害を同時に調査できる場合、逐次的なデバッグはチームの作業を遅らせます。このスキルでは、作業を焦点を絞ったエージェントタスクに分割し、それらを並列にディスパッチし、結果を統合する方法を示します。
生産性 表示