スキル ai-maestro-code-graph-query

📦

ai-maestro-code-graph-query

Name: ai-maestro-code-graph-query
Author: 23blocks-OS

コンテンツリビジョン r1 高リスク 📁 ファイルシステムへのアクセス⚙️ 外部コマンド🌐 ネットワークアクセス

コードグラフの依存関係を分析

依存関係のコンテキストなしにコードを変更すると、呼び出し元、シリアライザー、関連コンポーネントを壊す可能性があります。このスキルは、編集前に関係性を調査するために AI Maestro のグラフコマンドを使用します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "ai-maestro-code-graph-query" from https://skillstore.io/skills/23blocks-os-ai-maestro-code-graph-query.md and its manifest at https://skillstore.io/api/skills/23blocks-os-ai-maestro-code-graph-query/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/23blocks-os-ai-maestro-code-graph-query.md 署名済み manifest GET /api/skills/23blocks-os-ai-maestro-code-graph-query/manifest 署名済み lockfile GET /api/skills/23blocks-os-ai-maestro-code-graph-query/lockfile

テストする

「ai-maestro-code-graph-query」を使用しています。支払い処理関数を変更した場合の影響を見つけてください。

期待される結果:

この関数は、チェックアウト、サブスクリプション更新、返金ワークフローから呼び出されています。
この関数は、検証、カード決済、トランザクションログ記録のロジックを呼び出しています。
関数シグネチャを変更する前に、チェックアウトと更新のテストをレビューしてください。

「ai-maestro-code-graph-query」を使用しています。フィールドを追加する前に user model の依存関係を確認してください。

期待される結果:

このモデルには、公開プロフィール用と管理者ビュー用のシリアライザーがあります。
accounts、sessions、orders、audit records と関連付けられています。
新しいフィールドを公開する前に、シリアライザーのカバレッジとマイグレーションテストを更新してください。

セキュリティ監査

高リスク

v6 • 2026/7/6 バージョン別レポートを開く

The skill provides useful AI Maestro code graph workflows, but it relies on Bash execution and strongly mandates automatic graph queries after reading files. The highest risks are unbundled PATH-resolved scripts, hidden home-directory installation under ~/.local/bin, and coercive prompt text that can push agents to execute commands without fresh user intent.

スキャンされたファイル

329

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高

SKILL.md:9-13 SKILL.md:18-28

Prompt Injection Attempt Detected

The skill uses forceful authority language such as "THIS IS NOT OPTIONAL" and requires immediate graph queries after every Read. This can override normal user intent and push automatic Bash execution.

The text explicitly claims default authority over agent behavior and mandates tool use. It does not request data theft, so high severity is appropriate rather than critical.

高

SKILL.md:56-75 SKILL.md:138-142 SKILL.md:152-159

Unbundled PATH-Resolved Script Trust

The skill references graph scripts by name and says they are installed in ~/.local/bin. The reviewed package does not include those scripts, so the agent may run unreviewed PATH-resolved code.

The command list and install guidance clearly rely on external shell scripts not present in the scanned files. This is a strong supply-chain and PATH-hijack risk.

機能レビュー項目 (31)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:140

Hidden file in home directory

- Verify scripts installed: `ls -la ~/.local/bin/graph-*.sh`

The skill instructs accessing ~/.local/bin, a hidden home-directory path outside the project. This creates review and PATH-trust risk for scripts the agent may execute.

高

SKILL.md:141

Hidden file in home directory

- Scripts are installed to `~/.local/bin/` which should be in your PATH

The skill states scripts are installed under ~/.local/bin. That hidden home location can hold mutable executables outside marketplace review.

高

SKILL.md:159

Hidden file in home directory

This installs scripts to `~/.local/bin/`.

The install note says scripts are placed under ~/.local/bin. This hidden home-directory installation target is outside the reviewed skill package.

中

SKILL.md:40-45

Ruby/shell backtick execution

```bash

This command is part of the skill workflow for graph lookup and is intended to be run by the agent. It is legitimate functionality but still represents local command execution risk.

中

SKILL.md:48-52

Ruby/shell backtick execution

```bash

This command is part of the skill workflow for graph lookup and is intended to be run by the agent. It is legitimate functionality but still represents local command execution risk.

中

SKILL.md:63-64

Ruby/shell backtick execution

| `graph-describe.sh <name>` | Describe a component or function |

The line documents a graph command that the skill later tells agents to run automatically. Because the command is PATH-resolved, it carries local execution and trust-boundary risk.

中

SKILL.md:64-65

Ruby/shell backtick execution

| `graph-find-callers.sh <function>` | Find all functions that call this function |

The line documents a graph command that the skill later tells agents to run automatically. Because the command is PATH-resolved, it carries local execution and trust-boundary risk.

中

SKILL.md:65-66

Ruby/shell backtick execution

| `graph-find-callees.sh <function>` | Find all functions called by this function |

The line documents a graph command that the skill later tells agents to run automatically. Because the command is PATH-resolved, it carries local execution and trust-boundary risk.

中

SKILL.md:66-67

Ruby/shell backtick execution

| `graph-find-related.sh <component>` | Find related components (extends, includes, etc.) |

The line documents a graph command that the skill later tells agents to run automatically. Because the command is PATH-resolved, it carries local execution and trust-boundary risk.

中

SKILL.md:67-68

Ruby/shell backtick execution

| `graph-find-by-type.sh <type>` | Find all components of a type (model, controller, etc.) |

The line documents a graph command that the skill later tells agents to run automatically. Because the command is PATH-resolved, it carries local execution and trust-boundary risk.

中

SKILL.md:68-69

Ruby/shell backtick execution

| `graph-find-serializers.sh <model>` | Find serializers for a model |

The line documents a graph command that the skill later tells agents to run automatically. Because the command is PATH-resolved, it carries local execution and trust-boundary risk.

中

SKILL.md:69-70

Ruby/shell backtick execution

| `graph-find-associations.sh <model>` | Find model associations (belongs_to, has_many) |

The line documents a graph command that the skill later tells agents to run automatically. Because the command is PATH-resolved, it carries local execution and trust-boundary risk.

中

SKILL.md:70-75

Ruby/shell backtick execution

| `graph-find-path.sh <from> <to>` | Find call path between two functions |

The line documents a graph command that the skill later tells agents to run automatically. Because the command is PATH-resolved, it carries local execution and trust-boundary risk.

中

SKILL.md:75-81

Ruby/shell backtick execution

| `graph-index-delta.sh [project-path]` | **Delta index** - only re-index changed files |

The skill documents a delta indexing script that can process project paths. This is local command execution over repository content and should require user awareness.

中

SKILL.md:81-87

Ruby/shell backtick execution

```bash

The code block explicitly instructs running graph-index-delta.sh, optionally with a project path. This is intended Bash execution over local files.

中

SKILL.md:107

Ruby/shell backtick execution

| Model | `graph-describe.sh`, `graph-find-serializers.sh`, `graph-find-associations.sh` |

The line documents a graph command that the skill later tells agents to run automatically. Because the command is PATH-resolved, it carries local execution and trust-boundary risk.

中

SKILL.md:108

Ruby/shell backtick execution

| Controller | `graph-describe.sh`, `graph-find-callees.sh` |

The line documents a graph command that the skill later tells agents to run automatically. Because the command is PATH-resolved, it carries local execution and trust-boundary risk.

中

SKILL.md:109

Ruby/shell backtick execution

| Service | `graph-describe.sh`, `graph-find-callers.sh` |

The line documents a graph command that the skill later tells agents to run automatically. Because the command is PATH-resolved, it carries local execution and trust-boundary risk.

中

SKILL.md:110

Ruby/shell backtick execution

| Function | `graph-find-callers.sh`, `graph-find-callees.sh` |

The line documents a graph command that the skill later tells agents to run automatically. Because the command is PATH-resolved, it carries local execution and trust-boundary risk.

中

SKILL.md:111-112

Ruby/shell backtick execution

| Serializer | `graph-describe.sh` |

The line documents a graph command that the skill later tells agents to run automatically. Because the command is PATH-resolved, it carries local execution and trust-boundary risk.

中

SKILL.md:112-126

Ruby/shell backtick execution

| Any class | `graph-find-related.sh` |

The line documents a graph command that the skill later tells agents to run automatically. Because the command is PATH-resolved, it carries local execution and trust-boundary risk.

中

SKILL.md:126-127

Ruby/shell backtick execution

Use with `graph-find-by-type.sh`:

This line references graph-find-by-type.sh as a command users should run with selected type values. It is lower-risk documentation but still part of Bash-driven workflow.

中

SKILL.md:139-140

Ruby/shell backtick execution

- Check PATH: `which graph-describe.sh`

The troubleshooting step asks the agent or user to run which against a graph script. The command is low impact but confirms local shell execution is part of the skill.

中

SKILL.md:140-141

Ruby/shell backtick execution

- Verify scripts installed: `ls -la ~/.local/bin/graph-*.sh`

The line instructs listing ~/.local/bin graph scripts. This reads a hidden home directory and supports execution of locally installed scripts.

中

SKILL.md:142-145

Ruby/shell backtick execution

- If not found, run: `./install-graph-tools.sh`

The skill tells users to run ./install-graph-tools.sh if commands are missing. The installer is not included in the scanned files, so running it is unreviewed local code execution.

中

SKILL.md:145-155

Ruby/shell backtick execution

- Ensure AI Maestro is running: `curl http://localhost:23000/api/agents`

The skill instructs running curl against a local API endpoint. This is a network-capable command and interacts with a local service outside the skill files.

中

SKILL.md:155-157

Ruby/shell backtick execution

```bash

This code block contains the install-graph-tools.sh command. Running an installer that is not present in the reviewed files is local execution risk.

中

SKILL.md:140

Hidden file access

- Verify scripts installed: `ls -la ~/.local/bin/graph-*.sh`

The line directs listing graph scripts in ~/.local/bin. That is access to a hidden home directory and supports execution of unbundled local tools.

中

SKILL.md:141

Hidden file access

- Scripts are installed to `~/.local/bin/` which should be in your PATH

The skill relies on scripts installed in ~/.local/bin. This hidden path access is part of the intended operating model.

中

SKILL.md:159

Hidden file access

This installs scripts to `~/.local/bin/`.

The installer destination is ~/.local/bin, a hidden home-directory path. The marketplace package does not include the installed scripts for review.

低

SKILL.md:145

Hardcoded URL

- Ensure AI Maestro is running: `curl http://localhost:23000/api/agents`

The URL is limited to localhost, so there is no evidence of external exfiltration. It still directs a network request to a local service and should be disclosed.

リスク要因

📁 ファイルシステムへのアクセス (8)

output.json:18 output.json:18 SKILL.md:140 SKILL.md:141 SKILL.md:159 SKILL.md:140 SKILL.md:141 SKILL.md:159

⚙️ 外部コマンド (40)

🌐 ネットワークアクセス (1)

SKILL.md:145

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/23blocks-os-ai-maestro-code-graph-query/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/23blocks-os-ai-maestro-code-graph-query/security.svg)](https://skillstore.io/skills/23blocks-os-ai-maestro-code-graph-query?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/23blocks-os-ai-maestro-code-graph-query?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/23blocks-os-ai-maestro-code-graph-query/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/23blocks-os-ai-maestro-code-graph-query.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

23blocks-OS. (2026). ai-maestro-code-graph-query security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/23blocks-os-ai-maestro-code-graph-query/audits/6

BibTeX形式の引用

@techreport{23blocks-os-23blocks-os-ai-maestro-code-graph-query-2026,
  author = {23blocks-OS},
  title = {ai-maestro-code-graph-query security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/23blocks-os-ai-maestro-code-graph-query/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-maestro-code-graph-query security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "23blocks-OS"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/23blocks-os-ai-maestro-code-graph-query/audits/6"
identifiers:
  - type: other
    value: "skillstore:23blocks-os-ai-maestro-code-graph-query:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

モデル変更の影響をレビュー

モデルを変更する前に、シリアライザー、関連付け、依存するコードを見つけます。

より安全なリファクタリングを準備

関数シグネチャを変更したりロジックを移動したりする前に、呼び出し元と呼び出し先を特定します。

未知のコードベースを調査

オンボーディング中に、コントローラー、サービス、ジョブ、コンポーネント間の関係をマッピングします。

これらのプロンプトを試す

1つのコンポーネントを調査

コードグラフを使って、このコンポーネントを説明してください。何に依存しているか、何がそれに依存しているかを要約してください。

関数の影響を確認

この関数の呼び出し元と呼び出し先を見つけてください。編集前にレビューが必要な呼び出し元を説明してください。

モデルの依存関係をレビュー

このモデルのシリアライザー、関連付け、関連コンポーネントを見つけてください。リスクのある下流の依存関係を強調してください。

レイヤー横断フローを追跡

このエントリーポイントとこの内部関数の間の呼び出しパスを追跡してください。主要なレイヤーと変更リスクを説明してください。

ベストプラクティス

リポジトリで Bash を実行する前に、グラフコマンドをユーザーと確認します。
意味のあるコード変更後に、グラフインデックスを更新します。
影響の大きいリファクタリングを行う前に、グラフ結果をテストと照合します。

回避

ソースを確認せずに PATH で解決されるグラフスクリプトを実行すること。
インデックスが古い可能性があるのに、グラフ出力を完全なものとして扱うこと。
呼び出し元とテストをレビューせずに公開関数を変更すること。

よくある質問

このスキルは何に接続しますか？

AI Maestro がローカル API を公開し、ワークステーション上にグラフスクリプトがあることを想定しています。

Bash は必要ですか？

はい。このスキルは、グラフクエリとインデックス作成のための Bash コマンドを中心に構築されています。

インデックス化されたグラフなしで動作しますか？

いいえ。依存関係クエリが有用な結果を返すには、プロジェクトが事前にインデックス化されている必要があります。

コードを外部サービスに送信しますか？

外部ネットワークアクセスの証拠は見つかりませんでした。文書化されている API エンドポイントは localhost です。

使用前にコマンドをレビューする理由は何ですか？

このスキルは、レビュー済みパッケージに含まれていない PATH 解決のスクリプトを実行します。

このスキルから最も恩恵を受けるのは誰ですか？

リファクタリングや共有コードの変更前に依存関係のコンテキストが必要な開発者が最も恩恵を受けます。

開発者情報

作成者

23blocks-OS

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/23blocks-OS/ai-maestro/tree/main/skills/graph-query

参照

c1fdca50ff516318f65fed0d7f9e82797c5171dc

メンテナンスの新しさ

2026/7/22

利用状況

27 ダウンロード · 189 閲覧

ファイル構成

📄 output.json

📄 SKILL.md

23blocks-OS のその他のスキル

すべて表示

📦

ai-maestro-memory-search

過去のAI会話メモリを検索

AIエージェントはセッションをまたぐとコンテキストを失い、過去の作業を繰り返すことがあります。このスキルは、Claude、Codex、Claude Codeに、行動する前に過去の会話を検索するよう指示します。

生産性表示

📦

ai-maestro-agent-messaging

AI MaestroでAIエージェントを連携させる

マルチエージェントによるコーディング作業には、信頼できる引き継ぎとステータス確認が必要です。このスキルは、エージェントがAI Maestroを通じて構造化メッセージを交換するのに役立ちます。

コミュニケーション表示

📦

ai-maestro-documentation-search

コーディング前にプロジェクトドキュメントを検索

エージェントが API を推測したり既存コードを重複して作成したりすると、開発者は時間を失います。このスキルは、Claude、Codex、Claude Code が実装前に AI Maestro ドキュメントを検索するように導きます。

ドキュメント表示

すべて表示

📦

code-context-finder

コードのコンテキストをより速く見つける

作成者 89jobrien

開発者は、コードがなぜ存在するのか、何がそれに依存しているのかを追跡するのに時間を失いがちです。このスキルは、変更前に Claude、Codex、Claude Code に対して、関連するグラフ知識、呼び出し元、インポート、テストを収集するよう促します。

コーディング＆開発表示

📦

analyzing-patterns

コードパターンとアーキテクチャを分析

作成者 C0ntr0lledCha0s

大規模なコードベースには、繰り返し現れる構造や不明瞭なアーキテクチャ上の選択が隠れています。このスキルはパターンを見つけ、その意図を説明し、実用的なリファクタリングの機会を明らかにします。

コーディング＆開発表示

📦

structural-search

AST構造でコードを検索

作成者 0xDarkMatter

テキスト検索では意味的な関係を見逃し、ノイズの多い一致結果が生じます。このスキルはast-grepパターンを使用してコード構造を特定し、対象を絞ったリファクタリングを準備します。

コーディング＆開発表示

📦

req-change-workflow

要件変更ワークフローを標準化する

作成者 yunshu0909

要件変更は意図した範囲を超えて広がり、回帰リスクを不明確にしがちです。このスキルは、Claude、Codex、Claude Code に、スコープ設定、影響レビュー、検証、意思決定記録のためのゲート付きワークフローを提供します。

コーディング＆開発表示

📦

let-chains-advisor

Rust の If-Let 制御フローを簡素化

作成者 EmilLindfors

ネストされたパターンマッチングは、Rust コード内の主要な判断経路を見えにくくすることがあります。このスキルは、Claude、Codex、Claude Code が、より明確な Rust 2024 の制御フローのために let chains を提案するのを支援します。

コーディング＆開発表示

📦

dead-code-removal

デッドコードを安全に削除

作成者 89jobrien

未使用のインポート、関数、クラスは、保守コストとデプロイサイズを増加させます。このスキルは、Claude、Codex、Claude Code に対して、保守的な分析、バックアップ、削除、検証の手順を案内します。

コーディング＆開発表示

ai-maestro-code-graph-query

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (2)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

モデル変更の影響をレビュー

より安全なリファクタリングを準備

未知のコードベースを調査

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

23blocks-OS のその他のスキル

ai-maestro-memory-search

ai-maestro-agent-messaging

ai-maestro-documentation-search

関連スキル

code-context-finder

analyzing-patterns

structural-search

req-change-workflow

let-chains-advisor

dead-code-removal