📦
playwright-best-practices
79Playwright テストの信頼性を向上
Playwright テストは、エージェントワークフローで不安定、低速、ノイズ過多になりがちです。このスキルは、ロケーター、アサーション、フィクスチャ、認証の再利用、ネットワークモック、コンパクトなレポーターのための簡潔なパターンを提供します。
コーディング＆開発 表示
スキル gen-env
📦
gen-env
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
分離されたローカル開発環境を生成する
並列のローカルプロジェクトコピーは、ポート、データ、Cookie、Docker リソースで衝突する可能性があります。このスキルは、各インスタンスを分離する gen-env コマンドの作成またはレビューをガイドします。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "gen-env" from https://skillstore.io/skills/0xbigboss-gen-env.md and its manifest at https://skillstore.io/api/skills/0xbigboss-gen-env/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「gen-env」を使用しています。 開発者が 2 つのローカルブランチを同時に実行したいと依頼します。
期待される結果:
アシスタントは、ワークスペース名、分離された localhost ホスト名、個別の Docker プロジェクト名、一意のポート、再利用可能なロックファイルを提案します。
「gen-env」を使用しています。 レビュアーがポート番号だけを変更するスクリプトを共有します。
期待される結果:
アシスタントは、不足しているインスタンス ID、共有されたブラウザストレージ、不完全な Docker 命名、安全でないクリーンアップ動作を特定します。
「gen-env」を使用しています。 プラットフォームチームが CI に安全なローカル環境生成を必要としています。
期待される結果:
アシスタントは、CI 固有の名前、ランダムなポート割り当て、強制再生成、生成されたプロジェクト名にスコープされたクリーンアップを推奨します。
セキュリティ監査
中リスクv7 • 2026/7/4 バージョン別レポートを開く
Most static findings are false positives caused by Markdown examples, TypeScript template literals, localhost URLs, and expected local env file handling. Confirmed risk is limited to destructive Docker cleanup guidance and shell sourcing patterns that can cause local data loss or command execution if copied or tampered with.
3
スキャンされたファイル
1,629
解析済み行数
5
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
中
Destructive Docker Cleanup Guidance
The skill includes examples that remove all Docker containers, volumes, and networks matching the localnet prefix. The examples are labelled dangerous, but they can still cause local data loss if copied into automation or used with broad naming.
The cited sections explicitly show bulk Docker removal commands. The risk is scoped to local resources, which keeps severity at medium.
中
Shell Sourcing of Local Environment File
The guidance recommends sourcing .localnet.env in shells and CI. If that file is tampered with or manually edited, shell sourcing can execute commands rather than only loading key-value data.
The source commands are explicit, but the intended file is generated with constrained values. The issue depends on tampering or unsafe manual edits.
機能レビュー項目 (5)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Shell command substitution
containers=$(docker ps -a --filter "name=localnet-" -q)
This cleanup example removes Docker containers, volumes, or networks selected by a broad localnet filter. It is scoped and documented, but copying it into automation can cause local data loss.
中
Shell command substitution
volumes=$(docker volume ls --filter "name=localnet-" -q)
This cleanup example removes Docker containers, volumes, or networks selected by a broad localnet filter. It is scoped and documented, but copying it into automation can cause local data loss.
中
Shell command substitution
networks=$(docker network ls --filter "name=localnet-" -q)
This cleanup example removes Docker containers, volumes, or networks selected by a broad localnet filter. It is scoped and documented, but copying it into automation can cause local data loss.
中
xargs command (can execute arbitrary commands)
docker ps -a --filter "name=localnet-" -q | xargs docker rm -f
This cleanup example removes Docker containers, volumes, or networks selected by a broad localnet filter. It is scoped and documented, but copying it into automation can cause local data loss.
中
xargs command (can execute arbitrary commands)
docker volume ls --filter "name=localnet-" -q | xargs docker volume rm
This cleanup example removes Docker containers, volumes, or networks selected by a broad localnet filter. It is scoped and documented, but copying it into automation can cause local data loss.
リスク要因
⚙️ 外部コマンド (136)
ADVANCED_PATTERNS.md:356 ADVANCED_PATTERNS.md:371 ADVANCED_PATTERNS.md:47-50 ADVANCED_PATTERNS.md:128-141 ADVANCED_PATTERNS.md:141 ADVANCED_PATTERNS.md:143-149 ADVANCED_PATTERNS.md:189-197 ADVANCED_PATTERNS.md:388-392 ADVANCED_PATTERNS.md:392-398 ADVANCED_PATTERNS.md:448 ADVANCED_PATTERNS.md:452 ADVANCED_PATTERNS.md:456 IMPLEMENTATION.md:94-150 IMPLEMENTATION.md:150-184 IMPLEMENTATION.md:184-185 IMPLEMENTATION.md:185-192 IMPLEMENTATION.md:192-196 IMPLEMENTATION.md:196-197 IMPLEMENTATION.md:197-198 IMPLEMENTATION.md:198-199 IMPLEMENTATION.md:199-200 IMPLEMENTATION.md:200-238 IMPLEMENTATION.md:238-244 IMPLEMENTATION.md:244-264 IMPLEMENTATION.md:264-265 IMPLEMENTATION.md:265-266 IMPLEMENTATION.md:266-267 IMPLEMENTATION.md:267 IMPLEMENTATION.md:270-271 IMPLEMENTATION.md:271-272 IMPLEMENTATION.md:272-273 IMPLEMENTATION.md:273-274 IMPLEMENTATION.md:274-275 IMPLEMENTATION.md:275-278 IMPLEMENTATION.md:278-279 IMPLEMENTATION.md:279-285 IMPLEMENTATION.md:285-290 IMPLEMENTATION.md:290-340 IMPLEMENTATION.md:340-348 IMPLEMENTATION.md:348-360 IMPLEMENTATION.md:383-387 IMPLEMENTATION.md:394-397 IMPLEMENTATION.md:397-400 IMPLEMENTATION.md:401-403 IMPLEMENTATION.md:403-406 IMPLEMENTATION.md:409-424 IMPLEMENTATION.md:424-455 IMPLEMENTATION.md:455-459 IMPLEMENTATION.md:459-468 IMPLEMENTATION.md:468-469 IMPLEMENTATION.md:469-475 IMPLEMENTATION.md:475-479 IMPLEMENTATION.md:479-489 IMPLEMENTATION.md:489-491 IMPLEMENTATION.md:491-498 IMPLEMENTATION.md:498-521 IMPLEMENTATION.md:712 IMPLEMENTATION.md:842-843 IMPLEMENTATION.md:843-844 IMPLEMENTATION.md:844-845 IMPLEMENTATION.md:845-848 IMPLEMENTATION.md:566 IMPLEMENTATION.md:571 IMPLEMENTATION.md:577 IMPLEMENTATION.md:588 IMPLEMENTATION.md:598 IMPLEMENTATION.md:606 IMPLEMENTATION.md:653 IMPLEMENTATION.md:670 IMPLEMENTATION.md:678 IMPLEMENTATION.md:679 IMPLEMENTATION.md:680 IMPLEMENTATION.md:681 IMPLEMENTATION.md:692 IMPLEMENTATION.md:693 IMPLEMENTATION.md:694 IMPLEMENTATION.md:695 IMPLEMENTATION.md:707 SKILL.md:8 SKILL.md:17 SKILL.md:23-35 SKILL.md:35-44 SKILL.md:44-45 SKILL.md:45-53 SKILL.md:53-55 SKILL.md:55-59 SKILL.md:59-61 SKILL.md:61-62 SKILL.md:62-65 SKILL.md:65-67 SKILL.md:67 SKILL.md:80-82 SKILL.md:82-83 SKILL.md:83 SKILL.md:84 SKILL.md:93-95 SKILL.md:95-96 SKILL.md:96-99 SKILL.md:99-104 SKILL.md:104-105 SKILL.md:105-106 SKILL.md:106-111 SKILL.md:111-139 SKILL.md:139-143 SKILL.md:143-148 SKILL.md:148-156 SKILL.md:156-173 SKILL.md:173-179 SKILL.md:179-192 SKILL.md:192-198 SKILL.md:198-202 SKILL.md:202-206 SKILL.md:206-210 SKILL.md:210-214 SKILL.md:214-218 SKILL.md:218-226 SKILL.md:226-227 SKILL.md:227-234 SKILL.md:234-235 SKILL.md:235-237 SKILL.md:237-239 SKILL.md:239-241 SKILL.md:241-244 SKILL.md:244-247 SKILL.md:247-249 SKILL.md:249-252 SKILL.md:252-255 SKILL.md:255-257 SKILL.md:257-259 SKILL.md:259-261 SKILL.md:200 SKILL.md:208 SKILL.md:198-202 SKILL.md:206-210 SKILL.md:190 SKILL.md:191
🌐 ネットワークアクセス (21)
ADVANCED_PATTERNS.md:47 ADVANCED_PATTERNS.md:286 ADVANCED_PATTERNS.md:477 IMPLEMENTATION.md:198 IMPLEMENTATION.md:199 IMPLEMENTATION.md:200 IMPLEMENTATION.md:735 IMPLEMENTATION.md:736 IMPLEMENTATION.md:741 IMPLEMENTATION.md:844 IMPLEMENTATION.md:845 IMPLEMENTATION.md:129 SKILL.md:56 SKILL.md:58 SKILL.md:63 SKILL.md:64 SKILL.md:137 SKILL.md:138 SKILL.md:236 SKILL.md:240 SKILL.md:67
📁 ファイルシステムへのアクセス (12)
🔑 環境変数 (17)
ADVANCED_PATTERNS.md:181 ADVANCED_PATTERNS.md:188 ADVANCED_PATTERNS.md:388 ADVANCED_PATTERNS.md:181 ADVANCED_PATTERNS.md:188 ADVANCED_PATTERNS.md:388 ADVANCED_PATTERNS.md:319 IMPLEMENTATION.md:793 IMPLEMENTATION.md:794 IMPLEMENTATION.md:196 IMPLEMENTATION.md:197 IMPLEMENTATION.md:733 IMPLEMENTATION.md:734 IMPLEMENTATION.md:842 IMPLEMENTATION.md:843 SKILL.md:147 SKILL.md:136
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/0xbigboss-gen-env/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/0xbigboss-gen-env?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/0xbigboss-gen-env?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xbigboss-gen-env/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/0xbigboss-gen-env.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
0xBigBoss. (2026). gen-env security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xbigboss-gen-env/audits/7BibTeX形式の引用
@techreport{0xbigboss-0xbigboss-gen-env-2026,
author = {0xBigBoss},
title = {gen-env security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/0xbigboss-gen-env/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gen-env security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "0xBigBoss"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/0xbigboss-gen-env/audits/7"
identifiers:
- type: other
value: "skillstore:0xbigboss-gen-env:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
75
コミュニティ
83
仕様準拠
作成できるもの
複数の機能ブランチを並行して実行する
ポート、Cookie、Docker ボリュームの競合なしに、複数ブランチ用の個別のローカルインスタンスを作成します。
チームの開発環境を標準化する
リソースに名前を付け、env ファイルを書き出し、direnv または Docker Compose と統合する一貫した gen-env ワークフローを追加します。
ローカル分離スクリプトを監査する
既存のスクリプトについて、安全な命名、ロックファイルの再利用、ブラウザホストの分離、スコープされたクリーンアップ動作をレビューします。
これらのプロンプトを試す
基本的な gen-env スクリプトを作成する
私のプロジェクト用に gen-env コマンドを作成してください。API、web、Postgres、Redis のポート、ワークスペース名、生成される env ファイルが必要です。
既存のスクリプトをレビューする
この gen-env スクリプトについて、ポート再利用、Docker Compose プロジェクト命名、ブラウザ分離、ロックファイル処理、クリーンアップの安全性をレビューしてください。
Docker Compose と direnv 向けに適応させる
gen-env を Docker Compose と direnv 向けに適応させてください。COMPOSE_PROJECT_NAME、サービス URL、.envrc の読み込み、安全な clean コマンドを含めてください。
モノレポ環境戦略を設計する
共有ツール、Tilt 連携、CI 命名、多数のサービスポート、分離された Docker リソースを持つモノレポ向けの gen-env 戦略を設計してください。
ベストプラクティス
- ワークスペース名をホスト名やリソース名で使用する前に検証し、サニタイズします。
- ブラウザの Cookie とローカルストレージを分離するために、サブドメイン localhost ホストを使用します。
- 可能な限り、クリーンアップコマンドは 1 つの生成済みプロジェクト名にスコープします。
回避
- ブラウザ分離を異なるポートだけに依存しないでください。
- 確認と dry run なしに広範な Docker クリーンアップコマンドを実行しないでください。
- 生成されたローカル env ファイルに実際の本番認証情報を保存しないでください。
よくある質問
このスキルは何の構築に役立ちますか？
分離されたローカル開発インスタンス用の gen-env コマンドを構築またはレビューするのに役立ちます。
すぐに使えるツールをインストールしますか？
いいえ。プロジェクトに適応する必要があるパターンとリファレンス実装を提供します。
localhost ではなく name.localhost を使う理由は何ですか？
異なる localhost ポートでもブラウザ Cookie を共有する可能性があります。サブドメインはブラウザ状態をより確実に分離します。
Docker Compose と連携できますか？
はい。このガイダンスでは COMPOSE_PROJECT_NAME、env ファイル、インスタンス固有のリソース名を使用します。
生成された env ファイルにシークレットを含められますか？
ローカル専用の値を含めるべきです。実際の認証情報は適切なシークレットマネージャーに保持するべきです。
クリーンアップはデフォルトで安全ですか？
クリーンアップは 1 つのインスタンスにスコープするべきです。広範なクリーンアップ例には確認と慎重なレビューが必要です。
開発者情報
作成者
0xBigBossライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
b94843b1014e2052f8a7cd64f580a4023b48fd5f
メンテナンスの新しさ
2026/7/18
利用状況
22 ダウンロード · 552 閲覧
ファイル構成
0xBigBoss のその他のスキル
すべて表示📦
python-best-practices
78Python コード品質の向上
Python プロジェクトは、弱い型付け、可変モデル、不明確なエラー処理に流れがちです。このスキルは、Claude、Codex、Claude Code に、より安全で明確な Python 変更のための重点的なルールを提供します。
コーディング＆開発 表示
📦
go-best-practices
78ベストプラクティスで Go コードを改善する
Go プロジェクトでは、弱い型、不明瞭なインターフェース、一貫性のないエラーハンドリングに陥ることがあります。このスキルは、Claude、Codex、Claude Code に、慣用的な Go の設計、エラー、ロギングに関する重点的なガイダンスを提供します。
コーディング＆開発 表示
📦
react-best-practices
78Reactコンポーネントパターンを改善する
Reactコンポーネントは、effects、refs、stateパターンが誤用されると保守が難しくなることがあります。このスキルは、Claude、Codex、Claude Code向けに簡潔なReactガイダンスを提供します。
コーディング＆開発 表示
📦
tamagui-best-practices
78より優れたTamaguiインターフェイスを構築
Tamaguiプロジェクトでは、トークンの一貫性欠如、低速なコンポーネント、アクセシビリティに配慮されていないパターンが問題になることがあります。このスキルは、設定、コンパイラ最適化、フォーム、オーバーレイ、アニメーション、テーマについて実践的なv1ガイダンスを提供します。
コーディング＆開発 表示
📦
canton-network-repos
78Canton Networkリポジトリのバージョンをナビゲート
Canton、DAML、Spliceのバージョン不一致は、ビルドやパッケージアップグレードを壊す可能性があります。このスキルは、バージョン対応表、ファイルの場所、トラブルシューティング手順を提供します。
ドキュメント 表示
関連スキル
すべて表示📦
project-operator
79ローカルプロジェクトスタックを安全に運用する
作成者 ACSKamloops
ローカル開発スタックでは、ログ、サービス、設定変更を順序立てずに扱うとデバッグが難しくなることがあります。このスキルは、Claude、Codex、Claude Codeがまず証拠を確認し、安全な運用手順を説明できるように導きます。
DevOps＆インフラ 表示
📦
env-doctor-free
77Diagnose Local Development Environments
作成者 justhandledlabs
Local applications often fail because runtimes, dependencies, ports, variables, permissions, or services are misconfigured. Env Doctor checks these conditions and returns prioritized, platform-specific fixes without exposing environment values.
DevOps＆インフラ 表示
📦
docker-expert
69Dockerコンテナビルドを改善する
作成者 sickn33
Dockerプロジェクトは、遅く、大きく、セキュリティ確保が難しくなることがあります。このスキルは、Dockerfile、Compose、シークレット、検証の改善を支援します。
DevOps＆インフラ 表示
📦
operating-k8s-local
67Minikube でローカル Kubernetes を操作する
作成者 Asmayaseen
クラスター、イメージ、サービスの手順が分散していると、ローカル Kubernetes のセットアップは遅くなりがちです。このスキルは、Claude、Codex、Claude Code に簡潔な Minikube と kubectl のワークフローを提供します。
DevOps＆インフラ 表示
📦
docker-workflow
38AIでDockerワークフローを構築
作成者 bossjones
Dockerのセットアップは時間がかかり、一貫性がなく、セキュリティ確保が難しい場合があります。このスキルは、Claude、Codex、Claude Codeに実践的なコンテナワークフローを案内します。
DevOps＆インフラ 表示
📦
docker-helper
38より優れた Docker セットアップを構築する
作成者 CuriousLearner
コンテナのセットアップは、遅く、安全性が低く、デバッグが難しくなることがあります。このスキルは、Claude、Codex、Claude Code がコンテナのベストプラクティスに基づいて Dockerfile、Compose ファイル、トラブルシューティング手順を生成するのに役立ちます。
DevOps＆インフラ 表示