スキル tilt
📦

tilt

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

Tilt 開発環境を診断する

ローカルの Tilt 環境では、失敗しているリソース、古いログ、Docker Compose のヘルス問題が見えにくくなることがあります。このスキルは、Claude、Codex、Claude Code に対して、ステータス確認、ログ確認、Tiltfile の修正をガイドします。

対応: Claude Codex Code(CC)
⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "tilt" from https://skillstore.io/skills/0xbigboss-tilt.md and its manifest at https://skillstore.io/api/skills/0xbigboss-tilt/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/0xbigboss-tilt.md 署名済み manifest GET /api/skills/0xbigboss-tilt/manifest 署名済み lockfile GET /api/skills/0xbigboss-tilt/lockfile

テストする

「tilt」を使用しています。 現在のプロジェクトの Tilt ヘルスを確認してください。

期待される結果:

  • ランタイムエラーは見つかりませんでした。1 つのリソースがまだ進行中のため、成功と判断する前に再確認してください。
  • 1 つの Docker Compose サービスが unhealthy な healthcheck を報告しています。次にプローブ出力を確認してください。

「tilt」を使用しています。 api リソースが ready にならない理由を調査してください。

期待される結果:

  • 最新のビルドはデプロイ完了前に失敗しました。
  • 最近のログは、起動時に依存関係が不足していることを示しています。
  • 依存関係を確認し、承認後にリビルドをトリガーしてください。

「tilt」を使用しています。 より速いローカル更新のために、この Tiltfile をレビューしてください。

期待される結果:

  • live update リストでは、sync 手順の前に rebuild トリガーを移動してください。
  • バックエンドとフロントエンドのリソースをグループ化するためにラベルを追加してください。
  • コストの高いビルドには手動トリガーモードを維持してください。

セキュリティ監査

中リスク
v9 • 2026/7/6 バージョン別レポートを開く

Several Markdown backtick detections are false positives, but command examples intentionally guide agents to run local Tilt, Docker, git, jq, and zmx commands. The main concern is state-changing Tilt lifecycle operations, especially trigger, up, and down, which should require explicit user approval. I found no prompt injection or hidden data-exfiltration intent in SKILL.md, CLI_REFERENCE.md, or TILTFILE_API.md.

3
スキャンされたファイル
754
解析済み行数
11
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
SKILL.md:69-73
State-Changing Tilt Commands Need Consent
The skill presents tilt trigger, tilt up, and tilt down as lifecycle commands. These commands can modify or remove local development resources, so agents should request explicit approval before running them.
The cited lines directly list lifecycle commands, including tilt down, which the CLI reference says removes resources created by tilt up. The risk is operational rather than malicious.
機能レビュー項目 (11)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
SKILL.md:12-20
Ruby/shell backtick execution
```bash
The fenced shell block instructs the agent to run tilt and jq against the local Tilt environment. These are legitimate read-only diagnostics, but they are still external command execution over local deployment state.
中
SKILL.md:20-26
Ruby/shell backtick execution
# An `Up (unhealthy)` compose container keeps runtimeStatus=ok/update=ok, so
This range includes a tilt and jq query for Docker Compose health and a status summary. It is expected operational tooling, but it executes local commands and may expose deployment details.
中
SKILL.md:30
Ruby/shell backtick execution
**Docker-compose resources are a blind spot.** Their `runtimeStatus`/`updateStatus` reflect only bui
The prose tells the agent to drop to docker inspect when Tilt status is insufficient. This is a legitimate diagnostic step, but it reads local container health data through an external command.
中
SKILL.md:36-39
Ruby/shell backtick execution
```bash
The fenced block contains tilt get and tilt logs commands with a custom port. They are legitimate diagnostics, but they execute local CLI commands and can reveal local service data.
中
SKILL.md:43-52
Ruby/shell backtick execution
```bash
The resource status section instructs running tilt get and tilt wait commands. This is normal Tilt use, but it queries and waits on local deployment resources through external commands.
中
SKILL.md:60-65
Ruby/shell backtick execution
```bash
The logs section instructs running tilt logs commands, including JSON output. This is expected troubleshooting behavior, but logs may contain sensitive application or deployment information.
中
SKILL.md:69-73
Ruby/shell backtick execution
```bash
The lifecycle block instructs running tilt trigger, tilt up, and tilt down. These commands change local development resources and should require explicit user approval.
中
SKILL.md:77
Ruby/shell backtick execution
Follow `zmx` skill patterns — check for existing sessions, derive name from git root, use `zmx run`
The line directs the agent to use zmx run for Tilt sessions. It is an intentional external command workflow, although the exact command appears in the following block.
中
SKILL.md:79-89
Ruby/shell backtick execution
```bash
The fenced shell block derives a project name, checks zmx sessions, and can start tilt up. This is real external command execution that can start local services.
中
SKILL.md:80
Shell command substitution
PROJECT=$(basename "$(git rev-parse --show-toplevel 2>/dev/null)" || basename "$PWD")
The shell example uses command substitution to call git and derive a project name from the working tree. It is quoted and not an injection pattern, but it still executes local commands.
中
SKILL.md:79-89
Template literal with command substitution
```bash
The fenced shell template contains command substitution and zmx commands intended to be run by the agent. It is operationally useful, but it starts local processes when executed.

リスク要因

⚙️ 外部コマンド (21)
SKILL.md:12-20 SKILL.md:20-26 SKILL.md:26-28 SKILL.md:28 SKILL.md:30 SKILL.md:34-36 SKILL.md:36-39 SKILL.md:39-43 SKILL.md:43-52 SKILL.md:52-55 SKILL.md:55 SKILL.md:56 SKILL.md:60-65 SKILL.md:65-69 SKILL.md:69-73 SKILL.md:73-77 SKILL.md:77 SKILL.md:79-89 SKILL.md:89-93 SKILL.md:80 SKILL.md:79-89
🌐 ネットワークアクセス (4)
SKILL.md:104 TILTFILE_API.md:253 TILTFILE_API.md:342 TILTFILE_API.md:343
📁 ファイルシステムへのアクセス (2)
SKILL.md:80 SKILL.md:83
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/0xbigboss-tilt/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/0xbigboss-tilt/security.svg)](https://skillstore.io/skills/0xbigboss-tilt?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/0xbigboss-tilt?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xbigboss-tilt/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/0xbigboss-tilt.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

0xBigBoss. (2026). tilt security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xbigboss-tilt/audits/9

BibTeX形式の引用

@techreport{0xbigboss-0xbigboss-tilt-2026, author = {0xBigBoss}, title = {tilt security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/0xbigboss-tilt/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "tilt security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "0xBigBoss" date-released: "2026-07-06" url: "https://skillstore.io/skills/0xbigboss-tilt/audits/9" identifiers: - type: other value: "skillstore:0xbigboss-tilt:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
73
コミュニティ
83
仕様準拠

作成できるもの

ローカルデプロイの健全性を確認する

コード変更後に、失敗している Tilt リソース、保留中の更新、Docker Compose healthcheck の問題を見つける。

ビルドとランタイムエラーをトリアージする

ステータス照会と最近のログを使用して、ローカルサービスが ready 状態に到達しなかった理由を特定する。

Tiltfile ワークフローを改善する

Tiltfile のリソース定義、live update の順序、依存関係リンク、UI ラベルをレビューする。

これらのプロンプトを試す

ヘルスチェックを実行する 
まず、この Tilt 環境にエラーがないか確認してください。失敗しているリソース、保留中のリソース、Docker Compose のヘルス問題を要約してください。状態を変更するコマンドを実行する前に確認してください。
1 つのリソースを調査する 
<resource> Tilt リソースを調査してください。ステータスと最近のログを使用してください。考えられる原因と次の検証ステップを説明してください。
Tiltfile をレビューする 
依存関係の順序、live update の手順、トリガーモード、リソースラベルについて、私の Tiltfile をレビューしてください。明確な理由とともに最小限の変更を提案してください。
トラブルシューティングフローを作成する 
ポート <port> で発生する断続的な Tilt 失敗のトラブルシューティングフローを作成してください。ステータスポーリング、ログフィルター、Docker Compose ヘルスチェック、有効な再起動ケースを含めてください。

ベストプラクティス

  • 広範な保留ステータス一覧の前に、エラー状態を確認する。
  • 成功を報告する前に、進行中のリソースを再ポーリングする。
  • 信頼性の高いステータス判断が必要な場合は、構造化された Tilt 出力を使用する。

回避

  • リソースがまだ保留中または進行中なのに、デプロイが正常だと宣言する。
  • 通常のコード変更や Tiltfile 変更のために Tilt を再起動する。
  • runtimeStatus が ok であることを理由に Docker Compose healthStatus を無視する。

よくある質問

このスキルは Tilt を自動的に実行しますか？
コマンドのガイダンスを提供します。アシスタントは、ローカルリソースを変更するコマンドの前に確認する必要があります。
デフォルト以外の Tilt ポートでも動作しますか？
はい。Tilt コマンドにカスタムポートを渡すためのガイダンスが含まれています。
想定されるツールは何ですか？
Tilt が必要です。jq、rg、docker、kubectl、zmx は一部のワークフローで役立ちます。
Tiltfile の編集に役立ちますか？
はい。リソース、live update、依存関係、設定、UI links に関する編集をガイドできます。
Docker Compose も対象ですか？
はい。基本的な Tilt ステータスでは見逃される可能性のある Docker Compose healthcheck シグナルを強調します。
本番クラスター向けですか？
いいえ。ローカル開発に重点を置いています。共有クラスターで使用する前に、コンテキストと権限を確認してください。

開発者情報

作成者

0xBigBoss

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/0xBigBoss/claude-code/tree/main/.claude/skills/tilt

参照

2e36836131679643f7a49e4cfff588d67adc404b

メンテナンスの新しさ

2026/7/20

利用状況

18 ダウンロード · 385 閲覧

ファイル構成

📄 CLI_REFERENCE.md

📄 SKILL.md

📄 TILTFILE_API.md

0xBigBoss のその他のスキル

すべて表示
📦

tamagui-best-practices

78

より優れたTamaguiインターフェイスを構築

Tamaguiプロジェクトでは、トークンの一貫性欠如、低速なコンポーネント、アクセシビリティに配慮されていないパターンが問題になることがあります。このスキルは、設定、コンパイラ最適化、フォーム、オーバーレイ、アニメーション、テーマについて実践的なv1ガイダンスを提供します。

コーディング＆開発 表示

関連スキル

すべて表示
📦

kubernetes-architect

78

GitOpsでKubernetesプラットフォームを設計

作成者 sickn33

Kubernetesプラットフォームを、チーム、クラスター、クラウドプロバイダーをまたいで安全に設計するのは困難です。このスキルは、アーキテクチャ、GitOpsによるデリバリー、オブザーバビリティ、レジリエンス、プラットフォームエンジニアリングに関する意思決定を支援します。

DevOps＆インフラ 表示