📦
ai-maestro-code-graph-query
38コードグラフの依存関係を分析
依存関係のコンテキストなしにコードを変更すると、呼び出し元、シリアライザー、関連コンポーネントを壊す可能性があります。このスキルは、編集前に関係性を調査するために AI Maestro のグラフコマンドを使用します。
コーディング＆開発 表示
スキル ai-maestro-documentation-search
📦
ai-maestro-documentation-search
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
コーディング前にプロジェクトドキュメントを検索
エージェントが API を推測したり既存コードを重複して作成したりすると、開発者は時間を失います。このスキルは、Claude、Codex、Claude Code が実装前に AI Maestro ドキュメントを検索するように導きます。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "ai-maestro-documentation-search" from https://skillstore.io/skills/23blocks-os-ai-maestro-documentation-search.md and its manifest at https://skillstore.io/api/skills/23blocks-os-ai-maestro-documentation-search/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「ai-maestro-documentation-search」を使用しています。 返金動作を変更する前に、payment service のドキュメントを見つけてください。
期待される結果:
エージェントは一致する payment service ドキュメントを報告し、返金メソッドの入力を要約し、関連する検証ルールを記録し、次に確認すべきファイルを一覧表示します。
「ai-maestro-documentation-search」を使用しています。 ドキュメントを確認せずに認証の変更を実装してください。
期待される結果:
エージェントはまず認証ドキュメントを検索し、既知のフローを要約し、実装手順を提案する前に不足点を指摘します。
「ai-maestro-documentation-search」を使用しています。 ドキュメント検索結果が空なのはなぜですか？
期待される結果:
エージェントはインデックスの状態を確認し、ドキュメントが存在するかどうかを確かめ、必要に応じて正しいプロジェクトパスを再インデックス化することを提案します。
セキュリティ監査
高リスクv6 • 2026/7/6 バージョン別レポートを開く
Most static command findings are Markdown examples for local documentation tools, not executable backtick code. The review confirmed risk in the relative installer instruction and found overbroad prompt-control language that can drive unsolicited Bash use. No evidence found of external data exfiltration or remote network access beyond localhost.
1
スキャンされたファイル
223
解析済み行数
1
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Prompt Injection Attempt Detected
SKILL.md uses forceful directives such as "THIS IS NOT OPTIONAL. THIS IS YOUR DEFAULT BEHAVIOR." and requires documentation searches for ANY user instruction. This can override normal task prioritization and trigger unsolicited Bash use.
The prose does not ask to skip security review, but it uses high-authority language and applies to every user instruction. That makes it a strong prompt-control risk in a community skill.
高
Unpackaged Relative Installer Execution
The skill instructs running ./install-docs-tools.sh, but the package file tree lists only SKILL.md. A relative installer command could execute an unrelated script in the current project directory.
The command is present in the skill text and the generated file_structure contains no installer script. The risk depends on workspace contents, but the relative execution pattern is clear.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Ruby/shell backtick execution
- If not found, run: `./install-docs-tools.sh`
Line 200 tells the agent to run ./install-docs-tools.sh from the current directory. The package file tree only contains SKILL.md, so this could execute an unrelated or attacker-controlled local script.
リスク要因
⚙️ 外部コマンド (48)
SKILL.md:33-38 SKILL.md:38-41 SKILL.md:41-45 SKILL.md:45-48 SKILL.md:48-52 SKILL.md:52-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-66 SKILL.md:66-67 SKILL.md:67-68 SKILL.md:68-73 SKILL.md:73-79 SKILL.md:79 SKILL.md:80 SKILL.md:81 SKILL.md:82 SKILL.md:83-89 SKILL.md:89-98 SKILL.md:98-102 SKILL.md:102-114 SKILL.md:114-118 SKILL.md:118-123 SKILL.md:123-127 SKILL.md:127-133 SKILL.md:133-137 SKILL.md:137-143 SKILL.md:143-151 SKILL.md:151-152 SKILL.md:152-153 SKILL.md:153-154 SKILL.md:154-155 SKILL.md:155-156 SKILL.md:156-157 SKILL.md:157-158 SKILL.md:158-168 SKILL.md:168-177 SKILL.md:177-197 SKILL.md:197-198 SKILL.md:198-199 SKILL.md:199-200 SKILL.md:200-203 SKILL.md:203-204 SKILL.md:204-205 SKILL.md:205-210 SKILL.md:210-218 SKILL.md:218-220 SKILL.md:220-222
🌐 ネットワークアクセス (1)
📁 ファイルシステムへのアクセス (6)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/23blocks-os-ai-maestro-documentation-search/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/23blocks-os-ai-maestro-documentation-search?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/23blocks-os-ai-maestro-documentation-search?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/23blocks-os-ai-maestro-documentation-search/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/23blocks-os-ai-maestro-documentation-search.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
23blocks-OS. (2026). ai-maestro-documentation-search security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/23blocks-os-ai-maestro-documentation-search/audits/6BibTeX形式の引用
@techreport{23blocks-os-23blocks-os-ai-maestro-documentation-search-2026,
author = {23blocks-OS},
title = {ai-maestro-documentation-search security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/23blocks-os-ai-maestro-documentation-search/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-maestro-documentation-search security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "23blocks-OS"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/23blocks-os-ai-maestro-documentation-search/audits/6"
identifiers:
- type: other
value: "skillstore:23blocks-os-ai-maestro-documentation-search:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
編集前に API 使用方法を確認
サービスまたはコントローラーのコードを変更する前に、関数シグネチャと文書化された動作を検索します。
既存パターンを見つける
新しい実装を追加する前に、クラス、モジュール、コンポーネントを調べます。
ドキュメントカバレッジを検証
生成されたドキュメントに依存する前に、インデックス化されたドキュメントを一覧表示し、統計を確認します。
これらのプロンプトを試す
関数を検索
私が指定した関数についてプロジェクトドキュメントを検索し、そのパラメータ、戻り値、一般的な呼び出し元を要約してください。
API 変更をレビュー
この API を編集する前に、関連するエンドポイント、サービスクラス、検証ルールについてドキュメントを検索してください。その後、最小限で安全な変更を提案してください。
既存パターンを比較
類似するモジュールとコンポーネントについてドキュメントを検索してください。新しい実装計画を作成する前に、それらの文書化されたパターンを比較してください。
ドキュメント準備状況を監査
ドキュメントカバレッジを確認し、影響を受けるドメインを検索し、不足または古くなったエントリを特定し、インデックス作成またはコードレビュー手順を推奨してください。
ベストプラクティス
- コードを編集する前に、正確な名前とより広い概念の両方を検索します。
- 検索結果に依存する前に、ドキュメントが最新であることを確認します。
- 検索結果で最適な一致が特定された後、ドキュメント全体を確認します。
回避
- ユーザーの確認なしにインストーラーやインデックス作成コマンドを実行すること。
- 結果が空であることを、実装が存在しないという意味だと想定すること。
- 影響を受けるソースファイルを読む代わりに、ドキュメント検索を使用すること。
よくある質問
このスキルはエージェントが何をするのに役立ちますか？
コード変更を実装する前に AI Maestro ドキュメントを検索するよう、エージェントを導きます。
このスキルにはドキュメント検索スクリプトが含まれていますか？
いいえ。想定される AI Maestro コマンドラインツールの使用方法を文書化していますが、このパッケージに含まれるのは SKILL.md のみです。
インデックス化されたドキュメントなしで動作しますか？
トラブルシューティング手順は示せますが、有用な検索結果には既存のドキュメントインデックスが必要です。
Claude Code をサポートしていますか？
はい。レポートには Claude、Codex、Claude Code のサポートが記載されています。
プロジェクトファイルを変更しますか？
検索ガイダンスは読み取り中心ですが、インデックス作成コマンドやインストーラーコマンドはローカルツールの状態を検査または変更する場合があります。
実行前にユーザーは何を確認すべきですか？
ユーザーは AI Maestro ツールを確認し、プロジェクトパスを確認し、インストールまたはインデックス作成コマンドを承認する必要があります。
開発者情報
作成者
23blocks-OSライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
c1fdca50ff516318f65fed0d7f9e82797c5171dc
メンテナンスの新しさ
2026/7/18
利用状況
12 ダウンロード · 194 閲覧
ファイル構成
📄 SKILL.md
23blocks-OS のその他のスキル
すべて表示📦
ai-maestro-memory-search
38過去のAI会話メモリを検索
AIエージェントはセッションをまたぐとコンテキストを失い、過去の作業を繰り返すことがあります。このスキルは、Claude、Codex、Claude Codeに、行動する前に過去の会話を検索するよう指示します。
生産性 表示
📦
ai-maestro-agent-messaging
38AI MaestroでAIエージェントを連携させる
マルチエージェントによるコーディング作業には、信頼できる引き継ぎとステータス確認が必要です。このスキルは、エージェントがAI Maestroを通じて構造化メッセージを交換するのに役立ちます。
コミュニケーション 表示
関連スキル
すべて表示📦
Plugin Structure
80Claude Code プラグイン構造を構築する
作成者 anthropics
プラグイン作成者は、コマンド、エージェント、スキル、フック、MCP サーバーを追加する前に、信頼できる構造を必要とします。このスキルでは、想定されるレイアウト、manifest フィールド、命名規則、移植可能なパスのパターンを説明します。
ドキュメント 表示
📦
api-doc-generator
80APIドキュメントの生成
作成者 zhangchenlai-dev
手作業のAPIドキュメントはコードに追いつかず、開発者に混乱をもたらします。このスキルは、利用可能なコードやエンドポイントの詳細から、OpenAPIのドラフト、リクエスト例、Postmanコレクション向けのガイダンスを作成するのに役立ちます。
ドキュメント 表示
📦
techdoc-search-and-orchestrate
79技術ドキュメント調査をオーケストレーションする
作成者 727474430
技術ドキュメント検索はコンテキストを消費し、集中した作業を遅くすることがあります。このスキルはライブラリやフレームワークに関する質問を Context7 調査エージェントにルーティングし、効率的なオーケストレーションパターンを提案します。
ドキュメント 表示
📦
typescript-jsdoc
79JSDocでTypeScript APIを文書化
作成者 AdamManuel-dev
TypeScriptチームは、型を繰り返すだけのコメントを書いたり、重要な動作を見落としたりしがちです。このスキルは、API、例、エラー、保守メモに焦点を当てたJSDocの作成を支援します。
ドキュメント 表示
📦
documentation-templates
78一貫性のあるプロジェクトドキュメントを作成
作成者 sickn33
プロジェクトドキュメントに構造がないと、チームは時間を失います。このスキルは、README、API ドキュメント、変更履歴、ADR、AI フレンドリーなドキュメント向けのすぐ使えるテンプレートを提供します。
ドキュメント 表示
📦
building-agents
85Claude Codeエージェントを構築
作成者 C0ntr0lledCha0s
信頼性の高いAIエージェントを作成するには、明確なスキーマ、安全なツール、再現可能なレビュー手順が必要です。このスキルは、Claude Codeワークフローにおけるエージェントの設計、検証、移行、保守をガイドします。
コーディング＆開発 表示