スキル use-gemini-for-code-analysis
📦
use-gemini-for-code-analysis
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド
Gemini CLIで大規模コードベースを分析
大規模リポジトリは、ローカルコンテキストだけではすばやく全体像を把握するのが困難です。このスキルは、Claude、Codex、またはClaude CodeがGemini CLIを呼び出し、アーキテクチャ、パターン、実装を分析できるようにします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "use-gemini-for-code-analysis" from https://skillstore.io/skills/727474430-use-gemini-for-code-analysis.md and its manifest at https://skillstore.io/api/skills/727474430-use-gemini-for-code-analysis/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「use-gemini-for-code-analysis」を使用しています。 リポジトリのアーキテクチャを分析してください。
期待される結果:
簡潔なレポートで、Gemini CLIの結果に基づく主要モジュール、エントリポイント、データフロー、設計判断を一覧化します。
「use-gemini-for-code-analysis」を使用しています。 認証機能を追跡してください。
期待される結果:
レビュー用に、関連ファイル、リクエストフロー、データベース連携、統合ポイントを示します。
「use-gemini-for-code-analysis」を使用しています。 パフォーマンスとセキュリティ上の懸念をスキャンしてください。
期待される結果:
ファイルを変更せずに、潜在的なボトルネック、リスクのあるパターン、フォローアップ確認事項をグループ化して出力します。
セキュリティ監査
高リスクv8 • 2026/7/4 バージョン別レポートを開く
The skill is a Gemini CLI wrapper that encourages broad repository scans and includes command examples. Several static hits are Markdown false positives, but the documented use still creates external-command and data exposure risk through --all-files, --yolo, and unfiltered output.
1
スキャンされたファイル
70
解析済み行数
6
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Repository Data Exposure to External Gemini CLI
The skill directs Bash to run Gemini CLI with --all-files, which can send an entire repository to an external AI service. Private source code and secrets could leave the local environment.
The instructions explicitly combine Bash execution, Gemini CLI, and --all-files examples. This clearly creates a third-party data exposure path for full repositories.
高
Confirmation Bypass Encouraged
The skill suggests --yolo to skip confirmations. This weakens safeguards around external CLI execution, broad file access, and third-party data transfer.
Line 25 directly recommends the confirmation-bypass flag. The parenthetical limit to non-destructive tasks reduces but does not remove the risk.
中
Unfiltered Output Handling
The skill says to return Gemini output directly and without modification. Sensitive file paths, snippets, or secrets found during analysis may be returned without review.
The file explicitly requires complete raw output and no interpretation. This is a plausible leakage path if Gemini reports sensitive repository content.
機能レビュー項目 (6)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Ruby/shell backtick execution
- 使用 `--all-files` 进行全代码库分析
The line promotes --all-files for Gemini CLI repository analysis, which can expose every project file to an external tool. The risk is broad file disclosure, not Ruby backtick execution.
高
Ruby/shell backtick execution
- 考虑使用 `--yolo` 跳过确认(仅限非破坏性任务)
The line recommends --yolo to skip confirmations, reducing safeguards around external CLI execution. This is risky when paired with broad repository access.
高
Ruby/shell backtick execution
```bash
This fenced shell example runs gemini with --all-files, so the skill instructs external command execution over the full repository. That can disclose private code to Gemini.
高
Ruby/shell backtick execution
```bash
This fenced shell example invokes gemini --all-files for architecture analysis. It is a real external-command pattern with whole-repository data exposure risk.
高
Ruby/shell backtick execution
```bash
This fenced shell example invokes gemini --all-files for feature tracing. The command can send a full repository to an external analysis service.
高
Ruby/shell backtick execution
```bash
This fenced shell example runs gemini --all-files for quality and security scanning. The command is external and reads the complete repository scope.
リスク要因
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/727474430-use-gemini-for-code-analysis/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/727474430-use-gemini-for-code-analysis?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/727474430-use-gemini-for-code-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/727474430-use-gemini-for-code-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/727474430-use-gemini-for-code-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
727474430. (2026). use-gemini-for-code-analysis security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/727474430-use-gemini-for-code-analysis/audits/8BibTeX形式の引用
@techreport{727474430-727474430-use-gemini-for-code-analysis-2026,
author = {727474430},
title = {use-gemini-for-code-analysis security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/727474430-use-gemini-for-code-analysis/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "use-gemini-for-code-analysis security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "727474430"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/727474430-use-gemini-for-code-analysis/audits/8"
identifiers:
- type: other
value: "skillstore:727474430-use-gemini-for-code-analysis:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
91
仕様準拠
作成できるもの
不慣れなリポジトリを把握する
より深い作業に入る前に、ディレクトリ、コンポーネント、エントリポイント、データフローの高レベルな全体像を作成します。
機能実装を追跡する
特定のプロダクト機能の背後にあるファイル、連携、データ経路を見つけます。
アーキテクチャと品質をレビューする
大規模コードベース全体にわたる広範なパターン、ボトルネック、セキュリティ上の懸念、設計リスクをGeminiにスキャンさせます。
これらのプロンプトを試す
リポジトリを把握する
Gemini CLIを使用してこのリポジトリをマッピングしてください。主要なディレクトリ、コンポーネント、データフロー、エントリポイントを返してください。
パターンを見つける
Gemini CLIを使用して、このパターンが出現する場所を特定してください: [pattern]。例、関連ファイル、想定されるリスクを含めてください。
機能を追跡する
Gemini CLIを使用して[feature]を追跡してください。関係するファイル、制御フロー、データフロー、外部連携を示してください。
アーキテクチャリスクを評価する
Gemini CLIを使用してアーキテクチャリスクをレビューしてください。結合度、パフォーマンスのボトルネック、セキュリティ上の懸念、保守性のトレードオフに焦点を当ててください。
ベストプラクティス
- コードベース全体の分析を使用する前に、リポジトリの範囲を確認し、シークレットを除外してください。
- 質問が1つの機能またはモジュールを対象にしている場合は、焦点を絞ったプロンプトを使用してください。
- 推奨事項に基づいて行動したり共有したりする前に、Geminiの結果を確認してください。
回避
- 許可なくプライベートリポジトリで広範なスキャンを実行しないでください。
- 不明確なタスクや書き込み可能なタスクに対して、確認をバイパスするフラグを使用しないでください。
- ローカルで検証せずに、生のGemini出力を検証済みの事実として扱わないでください。
よくある質問
このスキルにはGemini CLIが必要ですか？
はい。このスキルが文書化されたワークフローを実行するには、Gemini CLIがインストールされ、認証済みである必要があります。
コードを変更しますか？
文書化されたワークフローは分析のみです。CLIはプロジェクトファイルにアクセスできるため、コマンド実行には引き続き注意が必要です。
プライベートリポジトリを分析できますか？
Geminiとファイルを共有することが許可されている場合に限ります。まずシークレットや機密性の高いコードを除外してください。
Claude CodeやCodexで動作しますか？
はい。このスキルはClaude、Codex、Claude Codeのサポートを明示しています。
どのような分析に最も適していますか？
大規模リポジトリ全体にわたるアーキテクチャマップ、パターン検索、機能追跡、品質レビューに適しています。
Geminiの出力を検証しますか？
いいえ。ユーザーまたは呼び出し元エージェントが確認できるように、生のGemini CLI結果を返します。