📦
backend-test-writer
78バックエンドテストスイートを生成
バックエンドのテストカバレッジを、routes、services、models、middleware 全体で一貫して保つのは困難です。このスキルはプロジェクトのパターンを検出し、実用的な Jest、Supertest、MongoDB テストの生成を支援します。
コーディング＆開発 表示
スキル code-reviewer
📦
code-reviewer
コンテンツリビジョン r1 安全 ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🔑 環境変数🌐 ネットワークアクセス⚡ スクリプトを含む
MERN コード品質レビュー
MERN プロジェクトでは、複数のレイヤーにまたがってセキュリティ、テスト、アーキテクチャ上の問題が隠れていることがあります。このスキルは、Claude、Codex、Claude Code が実行可能な指摘を伴う構造化レビューを行えるようにガイドします。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "code-reviewer" from https://skillstore.io/skills/9tykeshav-code-reviewer.md and its manifest at https://skillstore.io/api/skills/9tykeshav-code-reviewer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「code-reviewer」を使用しています。 マージ前に Express と React の変更をレビューしてください。
期待される結果:
- プロジェクト健全性: ビルドは未確認、テストは存在、デプロイ阻害要因は見つかりませんでした。
- Critical: 管理者ルートに認証ミドルウェアがありません。
- Important: 不安定なコールバックにより、React コンポーネントがキー入力のたびに再レンダリングされます。
- Suggestion: 大きなサービスをより小さなモジュールに分割してください。
「code-reviewer」を使用しています。 この MERN アプリのセキュリティ問題を監査してください。
期待される結果:
- Critical: ユーザーが制御できる MongoDB operators により、認証をバイパスできる可能性があります。
- Important: JWT トークンが httpOnly Cookie ではなく localStorage に保存されています。
- Suggestion: Helmet を追加し、より厳格な CORS 設定を行ってください。
「code-reviewer」を使用しています。 リリース前にプロジェクト健全性を確認してください。
期待される結果:
- Build: TypeScript エラーが見つかりました。
- Tests: 認証フローのテストが見つかりません。
- Blocker: コンパイルエラーとクリティカルパスのテストが修正されるまで、リリースは待つべきです。
セキュリティ監査
安全v8 • 2026/7/9 バージョン別レポートを開く
The high static score is driven by markdown examples, checklists, and reference snippets for defensive MERN code review. I found no prompt injection, data exfiltration intent, destructive behavior, or executable malicious payload in the reviewed skill content.
7
スキャンされたファイル
1,411
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
⚙️ 外部コマンド (30)
reference/express.md:47-52 reference/fullstack.md:134-137 reference/nodejs.md:77 reference/nodejs.md:78 reference/nodejs.md:77-79 reference/nodejs.md:148-149 SKILL.md:20 SKILL.md:22 SKILL.md:23 SKILL.md:24 SKILL.md:57-75 SKILL.md:75-84 SKILL.md:84-94 SKILL.md:94-103 SKILL.md:103-106 SKILL.md:106 SKILL.md:107-114 SKILL.md:114 SKILL.md:128-129 SKILL.md:129-162 SKILL.md:162 SKILL.md:164-167 SKILL.md:167-170 SKILL.md:170-205 SKILL.md:205-210 SKILL.md:210-213 SKILL.md:213-217 SKILL.md:217-220 SKILL.md:220-224 SKILL.md:23
📁 ファイルシステムへのアクセス (13)
🔑 環境変数 (11)
🌐 ネットワークアクセス (5)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/9tykeshav-code-reviewer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/9tykeshav-code-reviewer?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/9tykeshav-code-reviewer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/9tykeshav-code-reviewer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/9tykeshav-code-reviewer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
9tykeshav. (2026). code-reviewer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/9tykeshav-code-reviewer/audits/8BibTeX形式の引用
@techreport{9tykeshav-9tykeshav-code-reviewer-2026,
author = {9tykeshav},
title = {code-reviewer security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/9tykeshav-code-reviewer/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-reviewer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "9tykeshav"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/9tykeshav-code-reviewer/audits/8"
identifiers:
- type: other
value: "skillstore:9tykeshav-code-reviewer:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 10 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
alirezarezvani-code-reviewer
Skillstore スコア 83
証拠の信頼度 高
Skillstore 利用状況 373
更新済み
2026-09-09
autumnsgrove-code-reviewer
Skillstore スコア 83
証拠の信頼度 高
Skillstore 利用状況 79
更新済み
2026-09-09
curiouslearner-code-reviewer
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 54
更新済み
2026-09-09
google-gemini-code-reviewer
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 13
更新済み
2026-09-09
shubhamsaboo-code-reviewer
Skillstore スコア 77
証拠の信頼度 中
Skillstore 利用状況 7
更新済み
2026-09-09
zhaobolun-code-code-reviewer
Skillstore スコア 77
証拠の信頼度 中
Skillstore 利用状況 1
更新済み
2026-09-18
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
マージ前の MERN プルリクエストレビュー
機能ブランチをマージする前に、変更された React、Express、MongoDB、Node.js ファイルをレビューします。
セキュリティ重視のアプリケーション監査
MERN コードベースのインジェクション、認証、シークレット、CORS、XSS リスクを確認します。
プロジェクト健全性評価
既存プロジェクト内のビルド阻害要因、不足しているテスト、大きすぎるファイル、アーキテクチャリスクを特定します。
これらのプロンプトを試す
MERN プロジェクトをレビューする
この MERN プロジェクトについて、ビルド健全性、セキュリティ、保守性、パフォーマンス、テスト、アーキテクチャ上の問題をレビューしてください。プロジェクト健全性チェックから始めてください。
プルリクエストをレビューする
code-reviewer スキルを使用して現在のプルリクエストをレビューしてください。変更されたファイルに重点を置きつつ、正確性やセキュリティに影響する場合は周辺コンテキストも含めてください。
セキュリティリスクを監査する
セキュリティ重視の MERN レビューを実施してください。NoSQL インジェクション、XSS、JWT の扱い、シークレット、CORS、レート制限、安全でないコマンド実行を優先してください。
アーキテクチャと保守性を評価する
この MERN コードベースについて、アーキテクチャリスク、大きすぎるモジュール、重複ロジック、不明確な境界、弱いテスト、パフォーマンスのボトルネックをレビューしてください。優先順位付きの修正案を提示してください。
ベストプラクティス
- レビューを依頼する前に、変更されたファイル、package scripts、関連設定へアシスタントがアクセスできるようにしてください。
- リポジトリ全体、プルリクエスト、直近のコミット、単一ファイルなど、具体的なスコープを指定してください。
- 修正後に推奨されたビルドおよびテストコマンドを実行し、レビュー指摘が解決されたことを確認してください。
回避
- ビルド、テスト、依存関係チェックを許可せずにリリース判定を求めないでください。
- 保守性や正確性に影響しない限り、スタイルのみの提案をブロッカーとして扱わないでください。
- セキュリティ上重要な変更や規制対象の変更について、このスキルだけを唯一の承認として使用しないでください。
よくある質問
このスキルはどのようなプロジェクトに最適ですか?
MongoDB、Express、React、Node.js を使用する MERN プロジェクトに最適です。
単一ファイルをレビューできますか?
はい。1 つのファイルを詳細にレビューし、関連するチェックリスト項目を適用できます。
テストは自動的に実行されますか?
環境と権限がコマンド実行を許可している場合、テストを推奨または実行できます。
問題を修正しますか?
主に指摘を報告しますが、ユーザーはその後、優先度の高い問題を修正するようアシスタントに依頼できます。
セキュリティ上の指摘をどのように扱いますか?
インジェクション、XSS、弱い認証、露出したシークレット、安全でない設定など、一般的な MERN リスクを優先します。
人間のレビュアーを置き換えられますか?
いいえ。問題をより速く見つけるのに役立ちますが、人間のレビュアーが意図、プロダクトの挙動、リスク受容を引き続き検証する必要があります。
開発者情報
作成者
9tykeshavライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
メンテナンスの新しさ
2026/7/18
利用状況
13 ダウンロード · 182 閲覧
9tykeshav のその他のスキル
すべて表示関連スキル
すべて表示📦
vercel-react-best-practices
80React と Next.js のパフォーマンス最適化
作成者 vercel-labs
React と Next.js アプリは、ウォーターフォール、大きなバンドル、回避可能な再レンダリングによって速度が低下しがちです。このスキルは、エージェントがより安全にパフォーマンス重視の変更を行うための具体的なルールを提供します。
コーディング＆開発 表示
📦
testing
85信頼性の高いテスト自動化を構築
作成者 89jobrien
弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。
コーディング＆開発 表示
📦
vue-best-practices
82Vue 3 のコード品質を向上
作成者 vuejs-ai
Vue プロジェクトでは、時間の経過とともに reactivity、component、performance に関するミスが蓄積しがちです。このスキルは、より安全なパターンと明確なコードのために、Vue 3 に特化したガイダンスを提供します。
コーディング＆開発 表示
📦
senior-backend
82信頼性の高いバックエンド API を構築する
作成者 alirezarezvani
バックエンドプロジェクトでは、多くの場合、API、データベース、セキュリティ、デプロイメントにわたる一貫した計画が必要です。このスキルは、シンプルなヘルパースクリプトとリファレンスを使って、Claude、Codex、Claude Code に構造化されたバックエンドガイダンスを提供します。
コーディング＆開発 表示
📦
golang-performance
82プロファイリングによる Go パフォーマンスの最適化
作成者 89jobrien
Go サービスは、明確な根拠がないまま低速化したりメモリ使用量が増えたりすることがあります。このスキルは、プロファイリング、割り当て分析、並行処理のチューニング、ベンチマーク主導の最適化をガイドします。
コーディング＆開発 表示
📦
swiftui-expert-skill
82より優れたSwiftUI機能を構築する
作成者 avdlee
SwiftUIプロジェクトでは、非推奨API、壊れやすい状態管理、遅いビュー更新が蓄積することがあります。このスキルは、モダンで保守しやすいSwiftUIコードのための的確なガイダンスを提供します。
コーディング＆開発 表示