スキル context7-efficient
📦

context7-efficient

コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス⚙️ 外部コマンド📁 ファイルシステムへのアクセス

簡潔な Context7 ドキュメントを取得

ユーザーが例やシグネチャだけを必要としている場合、ライブラリドキュメントはコンテキストを増やしすぎることがあります。このスキルは Context7 ドキュメントを取得し、焦点を絞った低トークンの要約にフィルタリングします。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "context7-efficient" from https://skillstore.io/skills/92bilal26-context7-efficient.md and its manifest at https://skillstore.io/api/skills/92bilal26-context7-efficient/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/92bilal26-context7-efficient.md 署名済み manifest GET /api/skills/92bilal26-context7-efficient/manifest 署名済み lockfile GET /api/skills/92bilal26-context7-efficient/lockfile

テストする

「context7-efficient」を使用しています。 React useState の例を取得してください。

期待される結果:

複数の useState の例、関連するシグネチャ、短い注記セクションを含むコンパクトな結果。

「context7-efficient」を使用しています。 Prisma getting started を info mode で説明してください。

期待される結果:

重要なセットアップガイダンスと少数の関連例を含む簡潔な概要。

「context7-efficient」を使用しています。 既知の Context7 ID から Next.js routing docs を取得してください。

期待される結果:

ルーティングパターン、重要な注記、API 使用方法の詳細に焦点を当てた、フィルタリング済みリファレンス。

セキュリティ監査

高リスク
v6 • 2026/7/5 バージョン別レポートを開く

The main risk is local code execution: the skill launches Context7 through npx and includes a generic MCP client that can execute stdio commands with shell=True. Most markdown backtick, library-ID, and local text-filtering detections are false positives, but the package execution, arbitrary stdio command surface, JSON parameter construction, and PID-file process control require remediation.

10
スキャンされたファイル
1,333
解析済み行数
21
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高
scripts/fetch-docs.sh:93-96scripts/fetch-raw.sh:35-38scripts/start-server.sh:15-16
Unpinned Remote Package Execution
The skill runs @upstash/context7-mcp through npx -y without a pinned version or integrity control. This can execute newly published package code during documentation lookup or server startup.
The npx command is hardcoded in multiple execution paths and no version pin is present. That creates a clear supply-chain execution risk.
中
scripts/fetch-docs.sh:93-96scripts/fetch-raw.sh:13-29
Unescaped JSON Parameter Construction
Shell scripts interpolate library, topic, mode, and page values directly into JSON passed to the MCP tool. Crafted quotes can corrupt JSON or change tool parameters, even though quoting reduces shell injection risk.
The values are inserted into JSON strings without a JSON encoder. Impact appears limited to tool-argument manipulation or denial of lookup, so confidence is high on the flaw but moderate on severity.
中
scripts/start-server.sh:6-20scripts/stop-server.sh:6-25
Predictable PID File Controls Process Termination
The start and stop scripts use a predictable PID file under /tmp and the stop script can kill that PID or use a broad pkill fallback. A stale or tampered PID file can affect unrelated user processes.
The file path is predictable and shared, and the stop script sends signals based on its contents. The impact is bounded by local user permissions.
機能レビュー項目 (21)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
scripts/fetch-docs.sh:93-96
Shell command substitution
RESOLVE_JSON=$(python3 "$SCRIPT_DIR/mcp-client.py" call \
This runs mcp-client.py with a stdio command that launches npx -y @upstash/context7-mcp while processing user-supplied library names. It is a real external-command and supply-chain risk.
高
scripts/fetch-raw.sh:35
Shell command substitution
python3 "$(dirname "$0")/mcp-client.py" call \
This executes the bundled Python MCP client with npx -y @upstash/context7-mcp to fetch documentation. The package is pulled and run at execution time, which is a real external-command risk.
高
scripts/mcp-client.py:204
Python subprocess.Popen
self._process = subprocess.Popen(
subprocess.Popen is called with shell=True and self.command comes from the --stdio argument. If an untrusted value reaches --stdio, shell metacharacters can execute arbitrary commands.
中
scripts/fetch-docs.sh:120
Shell command substitution
RAW_JSON=$("$SCRIPT_DIR/fetch-raw.sh" "$LIBRARY_ID" "$TOPIC" "$MODE" "$PAGE")
This invokes fetch-raw.sh as a subprocess with user-controlled library, topic, mode, and page values. Quoting limits shell injection, but the call still expands the trusted execution surface.
中
scripts/start-server.sh:9
Shell command substitution
if [ -f "$PID_FILE" ] && kill -0 $(cat "$PID_FILE") 2>/dev/null; then
The script reads a PID from a predictable /tmp file and passes it to kill -0. This is not command injection, but PID-file tampering can influence process checks.
中
scripts/start-server.sh:20
Shell command substitution
if kill -0 $(cat "$PID_FILE") 2>/dev/null; then
The script reads a PID from a predictable /tmp file and passes it to kill -0. This is not command injection, but PID-file tampering can influence process checks.
中
scripts/start-server.sh:6
Temp directory access
PID_FILE="/tmp/context7-mcp-${PORT}.pid"
The scripts use a predictable PID file path in /tmp for process control. Shared temporary files can be tampered with or become stale, affecting which process is managed.
中
scripts/stop-server.sh:9
Shell command substitution
PID=$(cat "$PID_FILE")
The script reads a PID from a predictable /tmp file and later uses it for process termination. If the PID file is tampered with, the script can target an unrelated process owned by the user.
中
scripts/stop-server.sh:12
Standard device file access
kill "$PID" 2>/dev/null
The script sends signals to a PID read from a predictable /tmp file. A tampered PID file can cause termination of an unrelated process owned by the user.
中
scripts/stop-server.sh:16
Standard device file access
kill -9 "$PID" 2>/dev/null || true
The script sends signals to a PID read from a predictable /tmp file. A tampered PID file can cause termination of an unrelated process owned by the user.
中
scripts/stop-server.sh:25
Standard device file access
pkill -f "context7-mcp.*--port.*${PORT}" 2>/dev/null && echo "Context7 MCP stopped" || echo "Context
The fallback pkill command builds a process-match pattern from unvalidated port input. A crafted value can broaden the match and terminate unrelated Context7-like commands.
中
scripts/stop-server.sh:6
Temp directory access
PID_FILE="/tmp/context7-mcp-${PORT}.pid"
The scripts use a predictable PID file path in /tmp for process control. Shared temporary files can be tampered with or become stale, affecting which process is managed.
低
scripts/mcp-client.py:146
HTTP client library
def request(self, method: str, params: Optional[dict] = None) -> dict:
The MCP client supports HTTP transport and can send JSON-RPC requests to a configured MCP URL with optional headers. This network egress is intended, but it is a real capability that users must understand.
低
scripts/mcp-client.py:314
HTTP client library
result = self.transport.request("tools/list")
The MCP client supports HTTP transport and can send JSON-RPC requests to a configured MCP URL with optional headers. This network egress is intended, but it is a real capability that users must understand.
低
scripts/mcp-client.py:323
HTTP client library
result = self.transport.request("tools/call", params)
The MCP client supports HTTP transport and can send JSON-RPC requests to a configured MCP URL with optional headers. This network egress is intended, but it is a real capability that users must understand.
低
scripts/mcp-client.py:328
HTTP client library
result = self.transport.request("resources/list")
The MCP client supports HTTP transport and can send JSON-RPC requests to a configured MCP URL with optional headers. This network egress is intended, but it is a real capability that users must understand.
低
scripts/mcp-client.py:333
HTTP client library
result = self.transport.request("prompts/list")
The MCP client supports HTTP transport and can send JSON-RPC requests to a configured MCP URL with optional headers. This network egress is intended, but it is a real capability that users must understand.
低
scripts/mcp-client.py:33
Python HTTP libraries
from urllib.request import Request, urlopen
The MCP client supports HTTP transport and can send JSON-RPC requests to a configured MCP URL with optional headers. This network egress is intended, but it is a real capability that users must understand.
低
scripts/start-server.sh:9
Standard device file access
if [ -f "$PID_FILE" ] && kill -0 $(cat "$PID_FILE") 2>/dev/null; then
The line checks a PID read from the predictable /tmp PID file. The access is limited, but tampering with that file can influence server status checks.
低
scripts/start-server.sh:20
Standard device file access
if kill -0 $(cat "$PID_FILE") 2>/dev/null; then
The line checks a PID read from the predictable /tmp PID file. The access is limited, but tampering with that file can influence server status checks.
低
scripts/stop-server.sh:10
Standard device file access
if kill -0 "$PID" 2>/dev/null; then
The line checks whether a PID from the predictable /tmp PID file exists. This is a limited process-control risk when the PID file is stale or tampered with.

リスク要因

🌐 ネットワークアクセス (13)
references/context7-tools.md:169 scripts/mcp-client.py:146 scripts/mcp-client.py:271 scripts/mcp-client.py:314 scripts/mcp-client.py:323 scripts/mcp-client.py:328 scripts/mcp-client.py:333 scripts/mcp-client.py:33 scripts/mcp-client.py:10 scripts/mcp-client.py:16 scripts/mcp-client.py:20 scripts/mcp-client.py:23 SKILL.md:201
⚙️ 外部コマンド (88)
scripts/extract-code-blocks.sh:9-18 scripts/extract-code-blocks.sh:18-25 scripts/extract-code-blocks.sh:25-27 scripts/extract-code-blocks.sh:27-30 scripts/extract-code-blocks.sh:30-38 scripts/extract-code-blocks.sh:1 scripts/extract-notes.sh:1 scripts/extract-signatures.sh:16 scripts/extract-signatures.sh:30 scripts/extract-signatures.sh:38 scripts/extract-signatures.sh:1 scripts/fetch-docs.sh:11 scripts/fetch-docs.sh:93-96 scripts/fetch-docs.sh:100 scripts/fetch-docs.sh:102 scripts/fetch-docs.sh:106 scripts/fetch-docs.sh:120 scripts/fetch-docs.sh:124 scripts/fetch-docs.sh:126 scripts/fetch-docs.sh:136 scripts/fetch-docs.sh:137 scripts/fetch-docs.sh:150 scripts/fetch-docs.sh:157 scripts/fetch-docs.sh:167 scripts/fetch-docs.sh:174-175 scripts/fetch-docs.sh:183 scripts/fetch-docs.sh:191 scripts/fetch-docs.sh:200 scripts/fetch-docs.sh:201 scripts/fetch-docs.sh:202 scripts/fetch-docs.sh:1 scripts/fetch-raw.sh:13-19 scripts/fetch-raw.sh:23-31 scripts/fetch-raw.sh:35 scripts/fetch-raw.sh:1 scripts/mcp-client.py:191 scripts/mcp-client.py:204 scripts/mcp-client.py:348 scripts/mcp-client.py:371 scripts/mcp-client.py:377-379 scripts/start-server.sh:9 scripts/start-server.sh:10 scripts/start-server.sh:20 scripts/start-server.sh:21 scripts/start-server.sh:1 scripts/stop-server.sh:9 scripts/stop-server.sh:1 SKILL.md:14-22 SKILL.md:22-38 SKILL.md:38-40 SKILL.md:40-42 SKILL.md:42-55 SKILL.md:55-57 SKILL.md:57-60 SKILL.md:60-61 SKILL.md:61-64 SKILL.md:64-65 SKILL.md:65-66 SKILL.md:66-67 SKILL.md:67-72 SKILL.md:72-74 SKILL.md:74-77 SKILL.md:77-79 SKILL.md:79-83 SKILL.md:83-85 SKILL.md:85-95 SKILL.md:95-103 SKILL.md:103-105 SKILL.md:105-113 SKILL.md:113-119 SKILL.md:119-125 SKILL.md:125-127 SKILL.md:127-129 SKILL.md:129-135 SKILL.md:135-141 SKILL.md:141-147 SKILL.md:147 SKILL.md:157-163 SKILL.md:163-172 SKILL.md:172-179 SKILL.md:179-180 SKILL.md:180-181 SKILL.md:181-191 SKILL.md:191-192 SKILL.md:192-193 SKILL.md:193-194 SKILL.md:194-195 SKILL.md:195-196
📁 ファイルシステムへのアクセス (12)
scripts/fetch-docs.sh:96 scripts/fetch-docs.sh:99 scripts/fetch-docs.sh:123 scripts/fetch-raw.sh:38 scripts/start-server.sh:9 scripts/start-server.sh:20 scripts/start-server.sh:6 scripts/stop-server.sh:10 scripts/stop-server.sh:12 scripts/stop-server.sh:16 scripts/stop-server.sh:25 scripts/stop-server.sh:6
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/92bilal26-context7-efficient/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/92bilal26-context7-efficient/security.svg)](https://skillstore.io/skills/92bilal26-context7-efficient?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/92bilal26-context7-efficient?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/92bilal26-context7-efficient/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/92bilal26-context7-efficient.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

92Bilal26. (2026). context7-efficient security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/92bilal26-context7-efficient/audits/6

BibTeX形式の引用

@techreport{92bilal26-92bilal26-context7-efficient-2026, author = {92Bilal26}, title = {context7-efficient security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/92bilal26-context7-efficient/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "context7-efficient security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "92Bilal26" date-released: "2026-07-05" url: "https://skillstore.io/skills/92bilal26-context7-efficient/audits/6" identifiers: - type: other value: "skillstore:92bilal26-context7-efficient:audit:6" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore での利用が多い
92Bilal26 推奨 現在

92bilal26-context7-efficient

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 49
更新済み

2026-09-09

AbdullahMalik17

abdullahmalik17-context7-efficient

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 12
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
64
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
91
仕様準拠

作成できるもの

フレームワークの例を調べる

完全なドキュメントをチャットに読み込まずに、特定のフレームワーク機能に焦点を絞った例を取得します。

レビュー中に API シグネチャを確認する

よく知らないライブラリに依存するコードをレビューしながら、簡潔なシグネチャと注記を取得します。

ドキュメントトピックを比較する

Context7 から複数のトピックやページをクエリして、実装作業用のコンパクトなリファレンスを作成します。

これらのプロンプトを試す

基本的な例を見つける 
context7-efficient を使用して、React useState の簡潔なコード例を取得してください。
概念的なガイダンスを取得する 
context7-efficient を info mode で使用して、Next.js routing を最も重要な注記とともに説明してください。
既知のライブラリ ID を使用する 
library ID /prisma/docs と topic queries で context7-efficient を使用してください。例と API シグネチャを返してください。
複数ページを探索する 
context7-efficient を使用して React hooks の pages 1 and 2 を取得し、返されたガイダンスの違いを要約してください。

ベストプラクティス

  • 既知の場合は直接ライブラリ ID を使用して、検索時間を短縮します。
  • 実装例には code mode を、概念的なガイダンスには info mode を選択します。
  • 影響の大きい変更を行う場合は、フィルタリングされた出力を完全なドキュメントと照合して確認します。

回避

  • フィルタリングされたスニペットを、公式ドキュメントの完全な代替として扱わないでください。
  • 信頼できない stdio コマンドを同梱の MCP client に渡さないでください。
  • ロックダウンされた環境や本番環境で、固定されていない npx 実行に依存しないでください。

よくある質問

このスキルは何をしますか？
Context7 のライブラリドキュメントを取得し、簡潔な例、シグネチャ、注記にフィルタリングします。
どのツールで使用できますか？
レポートでは Claude、Codex、Claude Code のサポートが宣言されています。
ネットワークアクセスは必要ですか？
はい。npx 経由で Context7 MCP tooling を使用し、HTTP MCP endpoints も使用できます。
完全なドキュメントを取得できますか？
スクリプトは内部で生のドキュメントを取得し、その後デフォルトでフィルタリング済みの出力を返します。
同梱の MCP client は任意のコマンドに対して安全ですか？
いいえ。stdio mode は指定されたコマンドを実行するため、信頼できるコマンドのみを受け取るべきです。
インストール前にユーザーは何を確認すべきですか？
ユーザーは、スクリプト、npx 依存関係、およびローカル実行ポリシー要件を確認する必要があります。

開発者情報

作成者

92Bilal26

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/92Bilal26/TaskPilotAI/tree/main/.claude/skills/context7-efficient

参照

c4037264bbd363c572662d6154a3ab28f5ca4f53

メンテナンスの新しさ

2026/7/18

利用状況

19 ダウンロード · 223 閲覧

ファイル構成

📁 references/

📄 context7-tools.md

📁 scripts/

📄 extract-code-blocks.sh

📄 extract-notes.sh

📄 extract-signatures.sh

📄 fetch-docs.sh

📄 fetch-raw.sh

📄 mcp-client.py

📄 start-server.sh

📄 stop-server.sh

📄 SKILL.md

92Bilal26 のその他のスキル

すべて表示

関連スキル

すべて表示