shell-scripting
より安全なシェルスクリプトを書く
シェルスクリプトは、クォート、エラー処理、不明確な入力ルールが原因で失敗することがよくあります。このスキルは、Claude、Codex、Claude Codeに、より安全な自動化のための実用的なBashおよびzshパターンを提供します。
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "shell-scripting" from https://skillstore.io/skills/89jobrien-shell-scripting.md and its manifest at https://skillstore.io/api/skills/89jobrien-shell-scripting/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「shell-scripting」を使用しています。 週次ログクリーンアップジョブ用のBashスクリプトを作成する。
期待される結果:
strict mode、設定可能なパス、dry-run動作、cleanup traps、削除されたファイルの明確なロギングを備えた、構造化されたスクリプト計画。
「shell-scripting」を使用しています。 静かに失敗するデプロイメントヘルパーをレビューする。
期待される結果:
- pipefailとundefined-variableチェックを追加する。
- パス変数をクォートする。
- 無視されているコマンド失敗を、明示的なエラーメッセージに置き換える。
- 一時ファイルのクリーンアップ動作を追加する。
「shell-scripting」を使用しています。 シェルでCSVファイルを安全に読み取る方法を説明する。
期待される結果:
IFS、read -r、ループ構造、クォートされた変数、より強力なCSVパーサーに切り替えるべきタイミングについての簡潔な説明。
セキュリティ監査
重大Most static findings are false positives caused by Markdown code fences, inline shell syntax, and benign shell examples. One finding is confirmed: the text processing example reads /etc/passwd, which is a sensitive host file and should not appear as a general-purpose scripting example.
確認済みのセキュリティ上の懸念 (1)
リスク要因
⚙️ 外部コマンド (38)
📁 ファイルシステムへのアクセス (2)
検出されたパターン
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/89jobrien-shell-scripting/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/89jobrien-shell-scripting?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/89jobrien-shell-scripting?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-shell-scripting/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/89jobrien-shell-scripting.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Joseph OBrien. (2026). shell-scripting security audit report (audit version 8) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-shell-scripting/audits/8BibTeX形式の引用
@techreport{joseph-obrien-89jobrien-shell-scripting-2026,
author = {Joseph OBrien},
title = {shell-scripting security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/89jobrien-shell-scripting/audits/8},
note = {Author version 1.0.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "shell-scripting security audit report (audit version 8)"
version: "1.0.1"
type: report
authors:
- name: "Joseph OBrien"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/89jobrien-shell-scripting/audits/8"
identifiers:
- type: other
value: "skillstore:89jobrien-shell-scripting:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
codingkaiser-shell-scripting
2026-09-09
89jobrien-shell-scripting
2026-10-18
Skillstore スコア
このスコアの理由 証拠の信頼度: 中作成できるもの
信頼性の高い自動化スクリプトを作成する
テンプレートとstrict-modeガイダンスを使用して、繰り返し実行するローカルタスクやCIタスク向けのスクリプトを作成します。
シェルコマンドの失敗をデバッグする
エラー処理とロギングのパターンを適用して、スクリプトがどこで、なぜ失敗するのかを特定します。
小さなコマンドラインツールを作成する
引数解析、ヘルプ出力、終了コードのガイダンスを使用して、チーム向けのシンプルなユーティリティを作成します。
これらのプロンプトを試す
shell-scripting skillを使用して、私のタスク向けのBashスクリプトテンプレートを作成してください。strict mode、使用方法のヘルプ、引数解析、ロギング、dry-runサポートを含めてください。
shell-scripting skillを使用して、このシェルスクリプトをレビューしてください。クォート、strict mode、cleanup traps、終了処理、安全でない入力前提に注目してください。
shell-scripting skillを使用して、これらのファイルを処理するBashワークフローを設計してください。安全なループ、入力処理、出力リダイレクト、明確な失敗時の動作を示してください。
shell-scripting skillを使用して、本番対応のBash CLIヘルパーを計画してください。サブコマンド、検証境界、ロギング、クリーンアップ、テスト案、ShellCheckの考慮事項を含めてください。
ベストプラクティス
- プラットフォーム固有の動作に依存するコマンドを生成する前に、対象のシェルとオペレーティングシステムを確認する。
- ファイル、デプロイメント、システム状態を変更するスクリプトにはdry-runモードを使用する。
- 生成されたスクリプトを実データで使用する前に、ShellCheckと小さなテストケースを実行する。
回避
- 生成された破壊的なコマンドを、レビューとdry runなしに本番シェルへ貼り付けない。
- ユーザー制御の入力に対してevalやクォートされていない変数を使用しない。
- 短いシェルの例を、完全にセキュリティレビュー済みの本番スクリプトとして扱わない。
よくある質問
このスキルはどのシェルを対象にしていますか？
完全なスクリプトを書けますか？
シェルコマンドを実行しますか？
本番自動化に安全ですか？
テキスト処理ツールを学べますか？
公開前に何を修正すべきですか？
開発者情報
作成者
Joseph OBrienライセンス
MIT
作者バージョン
v1.0.1
Skillstore リビジョン
r1
参照
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
メンテナンスの新しさ
2026/7/20
利用状況
12 ダウンロード · 267 閲覧
ファイル構成
📄 SKILL.md