スキル shell-scripting

📦

shell-scripting

Name: shell-scripting
Author: Joseph OBrien

v1.0.1 コンテンツリビジョン r1 重大 ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

より安全なシェルスクリプトを書く

シェルスクリプトは、クォート、エラー処理、不明確な入力ルールが原因で失敗することがよくあります。このスキルは、Claude、Codex、Claude Codeに、より安全な自動化のための実用的なBashおよびzshパターンを提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "shell-scripting" from https://skillstore.io/skills/89jobrien-shell-scripting.md and its manifest at https://skillstore.io/api/skills/89jobrien-shell-scripting/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/89jobrien-shell-scripting.md 署名済み manifest GET /api/skills/89jobrien-shell-scripting/manifest 署名済み lockfile GET /api/skills/89jobrien-shell-scripting/lockfile

テストする

「shell-scripting」を使用しています。週次ログクリーンアップジョブ用のBashスクリプトを作成する。

期待される結果:

strict mode、設定可能なパス、dry-run動作、cleanup traps、削除されたファイルの明確なロギングを備えた、構造化されたスクリプト計画。

「shell-scripting」を使用しています。静かに失敗するデプロイメントヘルパーをレビューする。

期待される結果:

pipefailとundefined-variableチェックを追加する。
パス変数をクォートする。
無視されているコマンド失敗を、明示的なエラーメッセージに置き換える。
一時ファイルのクリーンアップ動作を追加する。

「shell-scripting」を使用しています。シェルでCSVファイルを安全に読み取る方法を説明する。

期待される結果:

IFS、read -r、ループ構造、クォートされた変数、より強力なCSVパーサーに切り替えるべきタイミングについての簡潔な説明。

セキュリティ監査

重大

v8 • 2026/7/9 バージョン別レポートを開く

Most static findings are false positives caused by Markdown code fences, inline shell syntax, and benign shell examples. One finding is confirmed: the text processing example reads /etc/passwd, which is a sensitive host file and should not appear as a general-purpose scripting example.

スキャンされたファイル

357

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

重大

SKILL.md:318

System password file access

awk -F: '{print $1}' /etc/passwd # Custom delimiter

The example directly reads /etc/passwd, a sensitive system account file. Even as documentation, this normalizes access to sensitive host data in generated shell commands.

検出されたパターン

System password file access

監査者: claude 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/89jobrien-shell-scripting/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/89jobrien-shell-scripting/security.svg)](https://skillstore.io/skills/89jobrien-shell-scripting?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/89jobrien-shell-scripting?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-shell-scripting/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/89jobrien-shell-scripting.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

Joseph OBrien. (2026). shell-scripting security audit report (audit version 8) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-shell-scripting/audits/8

BibTeX形式の引用

@techreport{joseph-obrien-89jobrien-shell-scripting-2026,
  author = {Joseph OBrien},
  title = {shell-scripting security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/89jobrien-shell-scripting/audits/8},
  note = {Author version 1.0.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "shell-scripting security audit report (audit version 8)"
version: "1.0.1"
type: report
authors:
  - name: "Joseph OBrien"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/89jobrien-shell-scripting/audits/8"
identifiers:
  - type: other
    value: "skillstore:89jobrien-shell-scripting:audit:8"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

CodingKaiser 推奨

codingkaiser-shell-scripting

Skillstore スコア 79

証拠の信頼度高

Skillstore 利用状況 16

更新済み

2026-09-09

Joseph OBrien 現在

89jobrien-shell-scripting

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 15

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

信頼性の高い自動化スクリプトを作成する

テンプレートとstrict-modeガイダンスを使用して、繰り返し実行するローカルタスクやCIタスク向けのスクリプトを作成します。

シェルコマンドの失敗をデバッグする

エラー処理とロギングのパターンを適用して、スクリプトがどこで、なぜ失敗するのかを特定します。

小さなコマンドラインツールを作成する

引数解析、ヘルプ出力、終了コードのガイダンスを使用して、チーム向けのシンプルなユーティリティを作成します。

これらのプロンプトを試す

安全なスクリプトを始める

shell-scripting skillを使用して、私のタスク向けのBashスクリプトテンプレートを作成してください。strict mode、使用方法のヘルプ、引数解析、ロギング、dry-runサポートを含めてください。

既存のスクリプトを改善する

shell-scripting skillを使用して、このシェルスクリプトをレビューしてください。クォート、strict mode、cleanup traps、終了処理、安全でない入力前提に注目してください。

ファイル処理を自動化する

shell-scripting skillを使用して、これらのファイルを処理するBashワークフローを設計してください。安全なループ、入力処理、出力リダイレクト、明確な失敗時の動作を示してください。

本番向けCLIヘルパーを設計する

shell-scripting skillを使用して、本番対応のBash CLIヘルパーを計画してください。サブコマンド、検証境界、ロギング、クリーンアップ、テスト案、ShellCheckの考慮事項を含めてください。

ベストプラクティス

プラットフォーム固有の動作に依存するコマンドを生成する前に、対象のシェルとオペレーティングシステムを確認する。
ファイル、デプロイメント、システム状態を変更するスクリプトにはdry-runモードを使用する。
生成されたスクリプトを実データで使用する前に、ShellCheckと小さなテストケースを実行する。

回避

生成された破壊的なコマンドを、レビューとdry runなしに本番シェルへ貼り付けない。
ユーザー制御の入力に対してevalやクォートされていない変数を使用しない。
短いシェルの例を、完全にセキュリティレビュー済みの本番スクリプトとして扱わない。

よくある質問

このスキルはどのシェルを対象にしていますか？

Bashとzshのパターンに重点を置いており、ほとんどの例はBash構文で書かれています。

完全なスクリプトを書けますか？

はい。Claude、Codex、Claude Codeが完全なスクリプトの下書きを作成するために使用できる構造とパターンを提供します。

シェルコマンドを実行しますか？

いいえ。このスキルはガイダンステキストです。コマンド実行はAIツールとユーザー承認に依存します。

本番自動化に安全ですか？

より安全なスクリプトの作成に役立ちますが、ユーザーは引き続きコマンドをレビューし、ShellCheckを実行し、サンプルデータでテストし、dry-runモードを使用する必要があります。

テキスト処理ツールを学べますか？

はい。find、grep、jq、awk、sed、リダイレクト、ファイル読み取りループの例が含まれています。

公開前に何を修正すべきですか？

/etc/passwdのawk例は、機密ファイルアクセスを教えないように、無害なサンプルファイルを使う形に置き換えるべきです。

開発者情報

作成者

Joseph OBrien

ライセンス

MIT

作者バージョン

v1.0.1

Skillstore リビジョン

リポジトリ

https://github.com/89jobrien/steve/tree/main/steve/skills/shell-scripting

参照

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

メンテナンスの新しさ

2026/7/20

利用状況

12 ダウンロード · 267 閲覧

Audit Webpages for Integration Readiness

作成者 tinyopsstudio

Teams need reliable evidence before investing in web automation or integrations. This skill checks public pages through TinyOps and returns readiness findings, risks, and acceptance guidance.

DevOps＆インフラ表示

shell-scripting

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

検出されたパターン

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

信頼性の高い自動化スクリプトを作成する

シェルコマンドの失敗をデバッグする

小さなコマンドラインツールを作成する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

Joseph OBrien のその他のスキル

testing

debugging

code-context-finder

skill-creator

dependency-management

web-accessibility

関連スキル

building-plugins

building-hooks

writing-hookify-rules

homeassistant-config

wp-wpcli-and-ops

automation-integration-preflight-action